Hackerata la strada della cannabis del mercato nero, persi 100.000 dollari in Bitcoin

Cannabis Road è ora offline dopo aver subito un attacco che ha visto gli hacker fuggire con 200 BTC , ovvero circa 100.355 $ al momento della stampa.

Gli utenti che tentano di accedere al mercato online dedicato ai prodotti a base di cannabis ricevono ora un messaggio dallo sviluppatore principale "Cripto" che descrive in dettaglio l'attacco e i possibili percorsi futuri per il team di sviluppo.

Cripto scrive di aver scoperto il furto intorno alle 10:15 UTC, dopo aver effettuato l'accesso al portafoglio Bitcoin di Cannabis Road e aver notato che il saldo era NEAR allo zero.

Ricorda:

"All'inizio ho pensato che fosse un errore, finché non ho controllato due e tre volte, solo per scoprire che in realtà eravamo stati derubati meno di 15 minuti prima!"

Lo sviluppatore continua a rivelarel'indirizzo Bitcoinpresumibilmente in possesso dei fondi rubati, prima di affermare di non sapere ancora come siano stati rubati i soldi.

Cripto conclude il suo messaggio scusandosi con gli utenti del sito ed esprimendo la sua attuale incertezza sulla possibilità di proseguire con il progetto, aggiungendo:

"Mi dispiace profondamente di avervi deluso come sviluppatore e come leader, e se riesco a capire come è successo, forse troverete nei vostri cuori la forza di andare oltre e aiutarci a far rivivere Cannabis Road ancora una volta."

Multisig impiegato

Il successo dell'attacco è particolarmente degno di nota dato che Cannabis Road si era mossa per integrare misure di sicurezza volte a proteggere meglio i fondi degli utenti attraversoTecnologie multi-firma, un'evoluzione dell'offerta di portafoglio tradizionale che introduce un arbitro nel processo di transazione.

In un'intervista di maggio conSito web, Cripto ha indicato che Cannabis Road stava utilizzando una versione ibrida di multisig, in parte per rendere la Tecnologie più facile da usare per i suoi clienti.

All'epoca, aveva dichiarato che Cannabis Road aveva aggiunto tre livelli di multisig in risposta all'aumento degli attacchi contro siti web illeciti, spiegando:

"Tutti e tre i livelli iniziano allo stesso modo, chiedendo le chiavi pubbliche dell'acquirente, del venditore e del mercato per creare l'indirizzo condiviso (multifirma). L'acquirente invia i fondi all'indirizzo condiviso. Una volta che l'acquirente è soddisfatto, accetta di finalizzare l'ordine, ed è qui che vengono offerti i tre livelli."

A questo servizio sono stati aggiunti altri due livelli avanzati, entrambi vincolanti per le situazioni in cui agli utenti viene chiesto di inviare le proprie chiavi private.

Trasparenza promessa

Cripto promette inoltre agli utenti di Cannabis Road che condividerà le informazioni sull'attacco non appena saranno scoperte, così da fornire maggiori dettagli alla più ampia comunità del deep web.

Inoltre, stima che il danno causato dall'attacco sia significativo per il marchio del mercato online, suggerendo che se continuerà o meno a esistere dipenderà dalla comunità del sito.

Cripto ha scritto:

"T so se la Cannabis Road continuerà a esistere o meno a questo punto, perché potrebbe non esserci un modo ragionevole per riprenderci da questa situazione."

In particolare, il sito aveva subito un attacco informatico precoce sotto la cura di uno sviluppatore precedentea febbraioSebbene durante questo attacco non siano stati rubati fondi, l'incidente ha comportato un cambio di leadership, con Cripto che ha assunto il ruolo di sviluppatore principale del sito.

Si tratta dell'ultimo episodio di violenza per i mercati online illeciti del deep web, che quest'anno sono stati bersaglio di numerosi attacchi.

Silk Road 2.0 ha subito un attacco informatico significativo a febbraio, durante il quale ha perso più di2,6 milioni di dollari in Bitcoinin quello che è stato forse l'attacco più eclatante della comunità.

Nel suo discorso, Cripto ha cercato di distinguere le sue azioni da quelle intraprese da Silk Road 2.0 in quel momento, sottolineando che non avrebbe attribuito la responsabilità del problema alla "malleabilità delle transazioni" e che ora simpatizza con la situazione che lo sviluppatore principale del sito, Defcon, ha dovuto affrontare in quel periodo.

Tuttavia, Silk Road 2.0 è riuscita a riprendersi dall'evento, rivelando a fine maggio che oltre l'80% dei fondi dei clienti era stato rubato durante l'attaccoera stato rimborsato.

Un ringraziamento speciale a DeepDotWeb

Immagine di cannabistramite Shutterstock