Poloniex perde il 12,3% dei suoi Bitcoin nell'ultimo hack di Bitcoin Exchange

Cambio valuta digitalePoloniex, che negozia Bitcoin e altre valute digitali popolari come Litecoin, namecoin eDogecoin, ha perso il 12,3% della sua offerta totale Bitcoin a causa di un attacco.

Lo scambio è andato al Bitcoin Forum il 4 marzoper segnalare che era stato compromesso da una vulnerabilità sconosciuta nel suo codice.

Scrivendo con lo username Busoni, il proprietario di Poloniex, Tristan D'Agosta, ha cercato di calmare gli utenti preoccupati spiegando cosa ha portato all'attacco informatico e quali sarebbero stati i prossimi passi dell'azienda.

D'Agosta ha spiegato:

"L'hacker ha scoperto che se si effettuano diversi prelievi praticamente tutti nello stesso istante, verranno elaborati più o meno nello stesso momento. Ciò si tradurrà in un saldo negativo, ma inserimenti validi nel database, che verranno poi rilevati dal demone di prelievo."

D'Agosta ha inoltre descritto dettagliatamente il processo esatto tramite il quale sono state confermate le transazioni in borsa, per evidenziare l'errore e, inoltre, si è assunto la piena responsabilità della perdita, affermando che intende rimborsare i clienti della società.

Secondo un post su Twitter dell'azienda, l'attacco originale è avvenuto nelle prime ore del mattino del 4 marzo.

Consapevole che i Mercati sono congelati. Alcuni BTC sono stati rubati. Dettagli in arrivo il prima possibile.





— Poloniex Exchange (@Poloniex) 4 marzo 2014

Dietro l'hacking

A causa dell'attuale carenza Bitcoin , Poloniex ha indicato che tutti i saldi dei clienti sarebbero stati temporaneamente ridotti del 12,3% "per assoluta necessità". D'Agosta ha suggerito che questo era l'unico modo in cui i bitcoin potevano essere distribuiti equamente tra gli utenti interessati.

"Se non avessi apportato questa modifica, molto probabilmente le persone avrebbero ritirato tutti i loro BTC il prima possibile, per assicurarsi di T rimanere in quel restante 12,3%."

Poloniex prevede di registrare i saldi e di rimborsare i clienti utilizzando commissioni di cambio e contributi personali. Di conseguenza, ha indicato che tutte le commissioni di cambio saranno temporaneamente aumentate all'1,5%,in aumento dallo 0,2%Da allora i prelievi di altcoin e Bitcoin sono stati ripristinati e sono tornati online il 4 marzo, dopo meno di un giorno di ritardo.

— Poloniex Exchange (@Poloniex)4 marzo 2014

Modifiche al sistema

D'Agosta ha anche attribuito al suo progetto il merito di aver impedito una perdita Bitcoin più massiccia. Ad esempio, ha notato che le funzionalità di sicurezza esistenti dell'azienda hanno notato l'insolita attività di prelievo e hanno congelato gli account interessati.

Nell'annuncio dell'attacco, D'Agosta ha elencato una serie di misure che la sua azienda avrebbe Seguici, tra cui l'aggiornamento del daemon di prelievo per verificare i saldi negativi prima di elaborare i prelievi e il congelamento di qualsiasi account con un saldo negativo.

Secondo il suo feed Twitter, sono già stati apportati degli aggiornamenti.

Sistema di prelievo riprogettato, ora le richieste vengono elaborate in sequenza da una coda di comandi globale.

— Poloniex Exchange (@Poloniex)5 marzo 2014

Andando avanti

D'Agosta ha espresso le sue scuse per l'attacco e ha chiesto alla comunità di continuare a fornirgli feedback su come migliorare il servizio. D'Agosta ha affermato:

"Non ho i soldi per cancellare il debito, quindi dovremo lavorare insieme."

La risposta della comunità Bitcoin Talk è stata ampiamente positiva, con molti commentatori che hanno pubblicato messaggi di supporto per D'Agosta e il suo exchange.

In particolare, l'annuncio segue una recente ondata di attacchi contro i servizi Bitcoin , tra cui Mt. Gox, Silk Road 2.0, che ha ancheha intrapreso un piano di rimborsoe la "banca Bitcoin " Flexcoin con sede in Alberta, che ha chiuso i suoi servizi il 4 marzo dopo aver perso 600.000 $ in bitcoin.

Credito immagine:Criminalità informaticatramite Shutterstock