Poloniex pierde el 12,3% de sus bitcoins en el último hackeo a una plataforma de intercambio de Bitcoin.

Intercambio de moneda digitalPoloniex, que comercializa Bitcoin y otras monedas digitales populares como Litecoin, namecoin yDogecoin, ha perdido el 12,3% de su suministro total de Bitcoin en un ataque.

El intercambio se trasladó al foro de Bitcoin el 4 de marzopara informar que había sido comprometido por una vulnerabilidad previamente desconocida en su codificación.

Escribiendo bajo el nombre de usuario Busoni, el propietario de Poloniex, Tristan D'Agosta, intentó calmar a los usuarios preocupados al explicar qué llevó al hackeo, así como también cuáles serían los próximos pasos de la empresa.

D'Agosta explicó:

El hacker descubrió que si se realizan varios retiros prácticamente al mismo tiempo, se procesarán prácticamente al mismo tiempo. Esto generará un saldo negativo, pero inserciones válidas en la base de datos, que luego serán recogidas por el demonio de retiros.

D'Agosta también detalló el proceso exacto mediante el cual se confirmaron las transacciones en la bolsa para resaltar el error y, además, asumió toda la responsabilidad por la pérdida, afirmando que planea reembolsar a los clientes de la compañía.

Según una publicación de Twitter de la empresa, el ataque original ocurrió durante las primeras horas de la mañana del 4 de marzo.

Tenga en cuenta que los Mercados están congelados. Se robaron algunos BTC . Les daremos más detalles lo antes posible.





— Bolsa Poloniex (@Poloniex) 4 de marzo de 2014

Detrás del hack

Debido a la actual escasez de Bitcoin , Poloniex indicó que los saldos de todos sus clientes se reducirían temporalmente en un 12,3 % "por absoluta necesidad". D'Agosta sugirió que esta era la única manera de distribuir los bitcoins de forma justa entre los usuarios afectados.

"Si no hiciera este ajuste, lo más probable es que la gente retirara todos sus BTC lo antes posible para asegurarse de no quedarse con ese 12,3% restante".

Poloniex planea registrar los saldos y reembolsar a los clientes utilizando las comisiones de cambio, así como las contribuciones personales. Como resultado, indicó que todas las comisiones de cambio se elevarán temporalmente al 1,5%.hasta el 0,2%Desde entonces se han restablecido los retiros de altcoin y Bitcoin , y volvieron a estar disponibles el 4 de marzo, con menos de un día de retraso.

— Bolsa Poloniex (@Poloniex)4 de marzo de 2014

Cambios del sistema

D'Agosta también atribuyó a su diseño la prevención de una pérdida mayor de Bitcoin . Por ejemplo, señaló que las funciones de seguridad de la compañía detectaron la actividad inusual de retiro y congelaron las cuentas afectadas.

En el anuncio del ataque, D'Agosta enumeró una serie de próximos pasos que Síguenos su empresa, incluida la actualización del demonio de retiro para verificar saldos negativos antes de procesar retiros y congelar cualquier cuenta con saldo negativo.

Según su cuenta de Twitter, ya se han realizado actualizaciones.

Sistema de retiro rediseñado; ahora las solicitudes se procesan secuencialmente desde una cola de comandos global.

— Poloniex Exchange (@Poloniex)5 de marzo de 2014

Avanzando

D'Agosta se disculpó por el ataque y pidió a la comunidad que siguiera brindando comentarios sobre cómo mejorar el servicio. D'Agosta dijo:

"No tengo dinero para saldar la deuda, así que tendremos que trabajar juntos".

La respuesta de la comunidad de Bitcoin Talk fue en gran medida positiva y muchos comentaristas publicaron mensajes de apoyo a D'Agosta y su intercambio.

Cabe destacar que el anuncio se produce tras una reciente oleada de ataques contra los servicios de Bitcoin , incluidos Mt. Gox y Silk Road 2.0, que tambiénse embarcó en un plan de pagoy el "banco Bitcoin " Flexcoin, con sede en Alberta, que cerró sus servicios el 4 de marzo. después de perder $600,000 en bitcoins.

Crédito de la imagen:Ciberdelincuenciavía Shutterstock