Bitcoin Forum

Р2Р  сеть Bitcoin  обменов  LocalBitcoins пострадала  на этой неделе от хакерской атаки  что привело к распространению вредоносных программ и потери средств клиентов.
Пострадавшим  пользователям будет предоставлено возмещение после принятия мер по устранению уязвимостей в системе безопасности, согласно  данным полученным от  компании.
 Вице-президент LocalBitcoins ,  Николаус  Kaнгас   признал взлом 27 января в сообщение на форуме  указанием того что  потери составляют  приблизительно 17 BTC  из кошельков клиентов.
Bitcoin  р2р  обмен   в прошлом году уже  столкнулся  с проблемами, связанными  с безопасностью  в том числе ,инцидент, когда хакер получил доступ к  серверам в течение короткого периода времени, хотя, по словам LocalBitcoins нет данных что средства  клиентов  были потеряны.
Kaнгас  сказал CoinDesk,--  он полагает , что хакеры использовали неизвестный  вид вредоносных программ, который смогли  обойти существующие меры безопасности, и взял на себя личную ответственность за взлом  системы.

Он объяснил:
"Злоумышленник использовал  онлайн чат и внедрил через него  какую-то , вредоносную программу файл, который  был новым  видом  программного обеспечения, которое  не  было  обнаружено механизмами защиты от вирусов. "
По данным компании  по крайней мере три пользователя   потеряли свои  средства  в течении  этого взлома. Отчеты показывают, что отсутствие  двухфакторной аутентификации может быть  причиной  легкого доступа к счету и снятия средств. LocalBitcoins посоветовал клиентам обеспечить необходимые  меры безопасности, чтобы защитить свои учетные записи.
Кангас  отметил, что благодаря совместным усилиям сотрудников  LocalBitcoins   и пользователей сайта, информация о  проникновении через онлайн чат была распространена довольно быстро:
"Благодаря  быстрым и четким  действиям  со стороны обслуживающего персонала Localbitcoins и Localbitcoins.com сообщества, влияние атаки остается ограниченным.Количество пользователей, пострадавших было довольно низким из-за общей осведомленности пользователей ".
Kaнгас  добавил, что компания рассматривает  варианты которые  могут позволить  улучшить  внутренние протоколы безопасности, чтобы избежать подобных инцидентов в будущем, и предположил, что инцидент является наглядным  примером  типичных проблем постоянно возникающих  в цифровой экономике.
"Это не только вызов Bitcoin пользователям, но и  также вызов  для всех интернет-сервисов  в целом   необходимо работать над тем чтобы  сделать  подобные  нападения  невозможными в будущем ", сказал он.

http://www.coindesk.com/localbitcoins-user-funds-stolen-chat-client-hack/

Пусть лучше напишут сколько биткойнов трейдеры потеряли, а не то как быстро они распространили информацию об атаке.

Я правильно понял, кто-то кинул в чат ЛБ ссылку на троян, три придурка его запустили потеряли битки, и отсюда вывод что ЛБ взломан?)

Не совсем.
Злоумышленники от лица поддержки (кажется Николас его звали), используя LiveChat, связались с продавцами биткойнов (прям на сайте биржи) и попросили пройти верификацию, отправив ссылку на заражённый файл.
Кто скачал - вероятнее всего потерял деньги.

Да, разобрался, спасибо. Не просто скачал, а еще и запустил. Как можно открывать непонятный exe, даже если он пришел от самого Сатоши, оперируя биткойном (или вообще любыми финансами), мне лично непонято. Николас, похоже, такой же наивный. В любом случае, кричать  "localbitcoins hacked!!!" здесь не совсем правильно по-моему.

Ну ОК., правильней будет сказать после того как хакнули клиентский чат...))))

Попавшиеся на этот трюк - долбоебы.

Чет я тоже не понял, при чем тут сеть биткойн, если распространили вредоносный файл через чат и людей не было 2х факторки.  :o

Скачивать программное обеспечение нужно только из репозиториев.  ;)

Не обижайте жертв которые скачали троян на свой компьютер. Они  не придурки и не долбоёбы. Они просто типичные виндузятники. :D

ахах - распределенный обмен, p2p - тогда ооткуда потери битков?
в децентрализованной системе биткоины не хранятся на их сервере

значит они вовсе не р2р

+1

вероятно был escrow?

присоединяюсь. самое смешное - процентов 70 обычных юзеров винды просто ничего не знают о том, что файлы имеют расширения, не понимают что файл может быть исполняемым и что он может натворить, если его запустить
в винде то по дефолту расширения файлов вообще не показываются  :)

UAC по умолчанию включен еше с висты, и поругается на файл.. но только никто не смотрит на поп-апы.

но вцелом если юзер криворук и нет антивиря.... нужны ли ему биткоины?

Нужны. Чем популярнее он будет, тем быстрее придёт всеобщее осознание его необходимости.