Bitcoin Forum

Local => Español (Spanish) => Topic started by: RDMINER on May 03, 2014, 09:23:46 PM



Title: Ataque a localbitcoins
Post by: RDMINER on May 03, 2014, 09:23:46 PM
Parece que ha habido un ataque a localbitcoins. Dicen que los bitcoins estan seguros, pero la pagina lleva todo el dia caida y asi sigue. Por suerte yo no tenia casi nada alli. Toda la info disponible esta en su pagina. Un saludo.


Title: Re: Ataque a localbitcoins
Post by: elbill on May 03, 2014, 11:38:20 PM
Joder... yo sí que tenía bitcoins en venta.

Dicen que el atacante tuvo acceso de root (administrador) al servidor durante almenos 40 minutos. Pero que todo está encriptado y no tuvo acceso a los datos. Bitcoind según dicen está en otro servidor y no tuvieron acceso a él, así que todos los bitcoins "están seguros"
Veremos a ver...


Title: Re: Ataque a localbitcoins
Post by: catazabala on May 04, 2014, 04:47:32 PM
Si se presento ese problema y tengo una cantidad pequeña de btcs, esperamos que fuese cierto que los btcs están "a salvos", me entere del problema aqui... o.O que no pase de nuevo


Title: Re: Ataque a localbitcoins
Post by: SigmaAlt on May 05, 2014, 02:35:32 PM
Cada vez queda más claro que no podemos fiarnos de ningún sistema centralizado.


Title: Re: Ataque a localbitcoins
Post by: elbill on May 05, 2014, 03:26:54 PM
Ya ha vuelto todo a la normalidad. Al parecer hacen las cosas bien y ni siquiera alguien con acceso de root durante 40 minutos ha podido robarles. También sorprendente la facilidad de alguien que con un poco de ingeniería social consigue tener acceso total a un servidor.


Title: Re: Ataque a localbitcoins
Post by: elbill on May 05, 2014, 11:08:02 PM
Les han sacado almenos los emails incluidos en las transacciones. Hoy muchos hemos recibido el siguiente email:


Quote
LocalBitcoins support has opened a support ticket #149## for you.

Please visit here to reply to this ticket:

https://localbitcoins.com/support/reply/149**/  (Phishing dirigido a la web del scammer: http://localbit.5gbfree.com/login/)

Message:

--

Hello,

Your account has been temporarily suspended due to a possible fraudulent transaction. A support ticket has been opened up against you. Please reply to this ticket shown above to rectify this situation as soon as possible.

Best regards,
Edgar
localbitcoins.com


Mucho cuidado con meter los datos en esa web. Afortunadamente visto lo visto no tienen las contraseñas. Pero aún así es mejor cambiarlas.


Title: Re: Ataque a localbitcoins
Post by: goxcraft on May 06, 2014, 09:51:49 AM
Gracias por el aviso


Title: Re: Ataque a localbitcoins
Post by: Bitcoinero_GB on May 07, 2014, 11:29:22 AM
Después del ataque pudimos comprobar que se entra más o menos bien y se puede retirar el saldo sin problemas. Tener 2FA le hace a uno dormir más seguro con el tema de las contraseñas (aunque si les cazan los wallets nos vamos todos a la mierda).

Efectivamente, es un buen susto que nos recuerda que los nodos centralizados tienen su riesgo.


Title: Re: Ataque a localbitcoins
Post by: Wolf Rainer on May 07, 2014, 01:34:48 PM
A ver si entienden de una vez, no usen los servicios online como banco para sus BITCOINS, sólo dejen ahí los que van a utilizar en el día, y el resto en una wallet offline.


Title: Re: Ataque a localbitcoins
Post by: Bitcoinero_GB on May 07, 2014, 03:46:34 PM
+1000
A ver si entienden de una vez, no usen los servicios online como banco para sus BITCOINS, sólo dejen ahí los que van a utilizar en el día, y el resto en una wallet offline.