Хакеры взломали форум р2р криптобиржи LocalBitcoins опустошив часть кошельков

[vaysar]

Финская биржа криптовалют, имеющая статус международной площадки р2р обменов позволила хакерам создать поддельную страницу форума. Ничего не подозревающие пользователи, сами «вручили» хакерам пароли от аккаунтов и коды двухфакторной защиты.
До момента реакции биржи на взлом хакеры успели опустошить пять учетных записей на сумму более 8 BTC, остальные пострадавшие еще устанавливаются LocalBitcoins, пообещавшей компенсировать потери.

Атака была проведена на программное обеспечение третьей стороны – сторонние компании подгружали модули JavaScript на форум, а домашняя страница сайта площадки находилась с ними на одном домене. Отсутствие страниц, выделенных в поддомены позволило хакерам взломать DNS-сервера и оформить переадресацию запросов на собственную фишинговую страницу.

Таким образом, все данные, вводимые сторонами обмена, попадали в руки хакеров, оперативно опустошающих кошелек, под видом конвертации средств.
Источник: https://cryptor.net/news/hakery-vzlomali-forum-r2r-kriptobirzhi-localbitcoins-opustoshiv-chast-koshelkov-polzovateley

[Bigpat]

Последнее время именно через подмену DNS многие хакерские группы получают доступ к ключам ничего не ведающих пользователей, верящим что они находятся на "правильном" сайте и вводящими свои ключи в формы. Но... не обращающие внимание что у поддельного сайта нет соответствующего сертификата безопасности. А его подделать невозможно. Основная проблема таких взломов - невнимательность самого атакованного пользователя. А результатом такой невнимательности становится полностью опустошенный кошелек.

[vaysar]

Последнее время именно через подмену DNS многие хакерские группы получают доступ к ключам ничего не ведающих пользователей, верящим что они находятся на "правильном" сайте и вводящими свои ключи в формы. Но... не обращающие внимание что у поддельного сайта нет соответствующего сертификата безопасности. А его подделать невозможно. Основная проблема таких взломов - невнимательность самого атакованного пользователя. А результатом такой невнимательности становится полностью опустошенный кошелек.

Всё верно +, первым делом при входе на любой сайт необходимо в первую очередь убедиться в наличии сертификата безопасности и правильности написания названия сайта

[missbtc]

Последнее время именно через подмену DNS многие хакерские группы получают доступ к ключам ничего не ведающих пользователей, верящим что они находятся на "правильном" сайте и вводящими свои ключи в формы. Но... не обращающие внимание что у поддельного сайта нет соответствующего сертификата безопасности. А его подделать невозможно. Основная проблема таких взломов - невнимательность самого атакованного пользователя. А результатом такой невнимательности становится полностью опустошенный кошелек.

Всё верно +, первым делом при входе на любой сайт необходимо в первую очередь убедиться в наличии сертификата безопасности и правильности написания названия сайта

У меня сразу в хроме выскакивает надпись, что сертификат просрочен или его нет и даже не пускает на сайт, пока не соглашусь с принятием рисков.

[QwertyR]

Ужас какой то! Блин сколько же все таки мошенников, у которых аж слюньки текут только от одной мысли о чужих деньгах!!!! Надо быть осторожным!

[CriptoLH]

Опасности для бедных крипто-хомяков и не только , поджидают на каждом шагу . Есть специальная программка для определения фишинговых сайтов , она сразу сигнализирует изменением цвета на красный в браузере Googl , когда заходишь на подозрительный сайт.

[Levani91]

Печальная новость если учесть,что рынок и так весь красный и находится в просадке,эта новость может подстигнуть рынок к кеще большему падению. Будьте осторожны если пользуетесь другими обменниками,они тоже могут быть подвержены хакерским атакам.

[deniska]

Думаю что они специально сделали такой слух, что бы просто заработать денег и конечно какой то процент они вернут своим вкладчикам лишь для того. что бы их биржа не потеряла репутацию и дальше могла работать, но если это сделали действительно мошенники конечно это очень печально,потому как теперь мошенники стали очень сильны в своих схемах.