LocalBitcoins piraté, 8 bitcoins volés
LocalBitcoins, le célèbre marché pair à pair pour le trading fiat-Bitcoin a déclaré samedi avoir subi une brèche de sécurité qui avait duré environ 5 heures avant que la société basée en Finlande ne parvienne à la colmater.
Des pirates informatiques auraient réussi à utiliser une faille dans au moins six comptes d’utilisateurs, avec plus de 7,9 BTC (27 000$ USD).
Selon un article Reddit de la compagnie, «une source non autorisée a pu accéder à un certain nombre de comptes et d’effectuer des transactions à partir de ceux-ci», lors de l’attaque. La société a ajouté qu’elle avait identifié le problème et qu’il était lié à «une fonctionnalité développée par un logiciel tiers». Selon des informations en ligne, le problème semble avoir été lié au forum de discussion de LocalBitcoins.
LocalBitcoins a également indiqué qu’ils essayaient toujours de déterminer le nombre d’utilisateurs touchés par la faille, ajoutant que “jusqu’à présent, six cas ont été confirmés”. La société a également affirmé dans son message qu’il était sûr de réutiliser son service, mais a ajouté que tous les utilisateurs sont encouragés à activer l’authentification à deux facteurs.
“Vos comptes LocalBitcoins peuvent être utilisés en toute sécurité. Nous vous encourageons donc à activer l’authentification à deux facteurs, si ce n’est déjà fait. Nous nous excusons sincèrement pour tout inconvénient que cela aurait pu causer”, pouvait-on lire sur la mise à jour.
Au cours du piratage, les utilisateurs de LocalBitcoins ont signalé qu’ils avaient été redirigés vers une page presque identique à la page de connexion de LocalBitcoins lorsqu’ils avaient tenté d’accéder au forum de discussion de l’échange.
Les pirates auraient alors collecté les informations de connexion de l’utilisateur, ainsi que les codes d’authentification à deux facteurs (2FA), si le compte était protégé via cette méthode. L’exchange aurait réussi à arrêter l’attaque en désactivant l’accès au forum de discussion pour les utilisateurs.
LocalBitcoins affirme que leurs utilisateurs peuvent échanger des bitcoins dans 16 544 villes et 248 pays.
Pendant ce temps, à Los Angeles, des escrocs attaquent un distributeur de cryptomonnaies dans une boulangerie:
