Ipinapanumbalik ng Bitcoin Firm Coinapult ang Mga Serbisyo Kasunod ng Pag-hack

Nagbabalik online ang Bitcoin storage provider at payment processor na si Coinapult kasunod ng pagkawala ng kaugnay na pag-hack noong nakaraang buwan.

Kasunod ng isang serye ng mga pagpapahusay sa seguridad, ang mga gumagamit ng Coinapult ay maaari na ngayong magdeposito ng mga pondo at 'i-lock' at 'i-unlock' ang kanilang Bitcoin sa fiat currency o asset. Sila aydati binigyan ng access sa pag-log in noong ika-21 ng Marso at ang mga withdrawal ay muling pinagana pagkalipas ng limang araw.

Ang HOT wallet attack, na naganap noong ika-17 ng Marso, ay nagresulta sa pagkawala ng 150 BTC (humigit-kumulang $42,900). Inanunsyo ng Coinapult na itinitigil nito ang lahat ng operasyon sa pamamagitan ng Twitter sa parehong araw.

Noong panahong iyon, si Coinapult COO at CFO Justin Blincoe sabiang mga pondo ng customer ay hindi naapektuhan, dahil ang HOT wallet ay ginamit lamang upang mag-imbak ng mga pondo na pag-aari ng Bitcoin startup.

Upang maiwasan ang mga insidente sa hinaharap, Coinapult ay nagpatupad ng 2 sa 3 multisignature na seguridad, ibig sabihin, ang bawat withdrawal ay dapat na ngayong cosigned ng isang Coinapult executive.

Isang blog ng kumpanya post nabanggit:

"Ang manu-manong cosigning na ito ay isang napakaligtas na paraan ng pagpapatakbo, ngunit magreresulta sa mga pagkaantala sa paggawa ng mga withdrawal. Mag-cosign lang ang aming team ng mga transaksyon sa mga oras na 9am-9pm sa Panama (UTC−5)."

Kinumpirma rin ng post sa blog na ang paglipat sa isang client-side signing system ay ang "pinakamataas na priyoridad" para sa Coinapult, na binabanggit na ang kumpanya ay nagtatrabaho "masipag upang maibalik ang mga instant withdrawal".

u-tableCell u-alignBottom">

Ang operational wallet ng Coinapult ay pinangangasiwaan ni CoinkiteAng BitKit API https://coinkite.com/developers.

Karagdagang seguridad

Inimbestigahan na ng Coinapult ang insidente ng pag-hack ngunit hindi pa matukoy ang partikular na entry point ng pag-atake.

Sa isang bid na pataasin ang seguridad nito, sinabi ng kumpanya na inilipat nito ang mga operasyon nito sa mga bagong server at isang bagong lokasyon ng pagho-host.

Naranasan ang mga kasunod na pag-atake ng Distributed Denial of Service (DDoS) pagkatapos ng HOT na pag-atake ng wallet, ang Coinapult ay protektado na ngayon ngCloudFlare, isang serbisyo na naglalayong pahusayin ang pagkakaroon ng mga website at mobile app.

Ang hack ng Coinapult ay sumusunod sa iba pang mga paglabag sa seguridad na may mataas na profile ngayong taon. Bitcoin exchange Bitstamp nawala humigit-kumulang $5.1m na halaga ng Bitcoin kasunod ng pag-atake sa HOT nitong wallet noong Enero.

Canadian Bitcoin exchange CAVirtex din tumigil ang mga pagpapatakbo nito kasunod ng kompromiso na sensitibong impormasyon sa seguridad, na kinabibilangan ng mga hash ng password at impormasyon ng two-factor na pagpapatotoo.

Imahe

sa pamamagitan ng Shutterstock.