Útok na burzu virtuálních měn

Virtuální měny patří k nejoblíbenějším cílům hackerů – jejích krádež je prakticky nevystopovatelná a ochrana jejich peněženek nebo výměnných burz bývá často velmi slabá. A o tom se mohli před několika dny přesvědčit i zákazníci burzy Cryptoine (https://cryptoine.com/). Její široký záběr (obchoduje 34 druhy virtuálních měn!) a zaměření na uživatele TORu naznačuje, že zájem o její služby mohl být velmi velký. Tomu ale neodpovídalo její zabezpečení: útočníci využili v softwarovém kódu chyby „race condition“, což jim umožnilo libovolně manipulovat se stavy kont.

Burza prozatím nezveřejnila všechny podrobnosti o útoku, ani celkovou odcizenou částku, ale k dispozici už je informace, jakou obdrží uživatelé náhradu:

• 40% bitcoinů,
• 40% litecoinů,
• 90% urocoinů,
• 65% dogecoinů,
• 40% bitcoinscryptů,
• 82% magiců,
• 40% darkcoinů,
• 50% dogecoindarků,
• 40% cannabisů
• 100% ostatních měn

Další podrobnosti o útoku najdete na adrese http://www.zdnet.com/…oine-hacked/.