LocalBitcoins на этой неделе пострадал от хакерской атаки — распространению вредоносных программ и потере средств клиентов. Компания обещает, что пострадавшим пользователям будет предоставлено возмещение после принятия мер по устранению уязвимости системы безопасности.
Вице-президент LocalBitcoins, Николаус Kaнгас, признал это (https://localbitcoins.com/forums/#!/general-discussion:localbitcoins-livechat-comp) 27 января сообщением на форуме и указанием потерь из кошельков клиентов, которые составили около 17 BTC. Р2Р рынок LocalBitcoins в прошлом году уже сталкивался с проблемами, связанными с безопасностью — хакер получил доступ к серверам на короткий период времени, но отсутствовала информация о потерях средств клиентов.
Kaнгас полагает, что хакеры использовали неизвестный вид вредоносных программ, способных обойти существующие меры безопасности и взял на себя личную ответственность за взлом системы.
Он объясняет:
«Злоумышленник использовал онлайн-чат и внедрил через него какую-то вредоносную программу, файл, который был новым видом программного обеспечения, пропущенного механизмами защиты от вирусов».
По данным компании, во время этого взлома, по крайней мере, три пользователя потеряли свои средства. Отчеты показывают, что отсутствие двухфакторной аутентификации может быть причиной легкого доступа к счету и снятия средств. LocalBitcoins посоветовал клиентам обеспечить необходимые меры безопасности чтобы защитить свои учетные записи.
Кангас отметил, что благодаря совместным усилиям сотрудников LocalBitcoins и пользователей сайта, информация о проникновении через онлайн чат была распространена довольно быстро:
«Благодаря быстрым и четким действиям со стороны обслуживающего персонала Localbitcoins и сообщества, влияние атаки остается ограниченным. Количество пострадавших пользователей было довольно низким из-за общей осведомленности».
Kaнгас добавил, что компания рассматривает варианты, которые могут позволить улучшить внутренние протоколы безопасности, чтобы избежать подобных инцидентов в будущем и предположил, что инцидент является наглядным примером типичных проблем, постоянно возникающих в цифровой экономике:
«Это вызов не только пользователям Bitcoin, но и всем интернет-сервисам в целом. Необходимо работать над тем, чтобы сделать невозможными подобные нападения»
