Ataque a localbitcoins

[RDMINER]

Parece que ha habido un ataque a localbitcoins. Dicen que los bitcoins estan seguros, pero la pagina lleva todo el dia caida y asi sigue. Por suerte yo no tenia casi nada alli. Toda la info disponible esta en su pagina. Un saludo.

[elbill]

Joder... yo sí que tenía bitcoins en venta.

Dicen que el atacante tuvo acceso de root (administrador) al servidor durante almenos 40 minutos. Pero que todo está encriptado y no tuvo acceso a los datos. Bitcoind según dicen está en otro servidor y no tuvieron acceso a él, así que todos los bitcoins "están seguros"
Veremos a ver...

[catazabala]

Si se presento ese problema y tengo una cantidad pequeña de btcs, esperamos que fuese cierto que los btcs están "a salvos", me entere del problema aqui... o.O que no pase de nuevo

[SigmaAlt]

Cada vez queda más claro que no podemos fiarnos de ningún sistema centralizado.

[elbill]

Ya ha vuelto todo a la normalidad. Al parecer hacen las cosas bien y ni siquiera alguien con acceso de root durante 40 minutos ha podido robarles. También sorprendente la facilidad de alguien que con un poco de ingeniería social consigue tener acceso total a un servidor.

[elbill]

Les han sacado almenos los emails incluidos en las transacciones. Hoy muchos hemos recibido el siguiente email:

LocalBitcoins support has opened a support ticket #149## for you.

Please visit here to reply to this ticket:

https://localbitcoins.com/support/reply/149**/  (Phishing dirigido a la web del scammer: http://localbit.5gbfree.com/login/)

Message:

--

Hello,

Your account has been temporarily suspended due to a possible fraudulent transaction. A support ticket has been opened up against you. Please reply to this ticket shown above to rectify this situation as soon as possible.

Best regards,
Edgar
localbitcoins.com

Mucho cuidado con meter los datos en esa web. Afortunadamente visto lo visto no tienen las contraseñas. Pero aún así es mejor cambiarlas.

[goxcraft]

Gracias por el aviso

[Bitcoinero_GB]

Después del ataque pudimos comprobar que se entra más o menos bien y se puede retirar el saldo sin problemas. Tener 2FA le hace a uno dormir más seguro con el tema de las contraseñas (aunque si les cazan los wallets nos vamos todos a la mierda).

Efectivamente, es un buen susto que nos recuerda que los nodos centralizados tienen su riesgo.

[Wolf Rainer]

A ver si entienden de una vez, no usen los servicios online como banco para sus BITCOINS, sólo dejen ahí los que van a utilizar en el día, y el resto en una wallet offline.

[Bitcoinero_GB]

+1000

A ver si entienden de una vez, no usen los servicios online como banco para sus BITCOINS, sólo dejen ahí los que van a utilizar en el día, y el resto en una wallet offline.