LocalBitcoins gehackt, acht bitcoins gestolen

LocalBitcoins , de populaire peer-to-peer-markt voor fiat-naar-bitcoin-handel, zei zaterdag dat het een beveiligingslek had opgelopen dat ongeveer vijf uur duurde voordat het in Finland gevestigde bedrijf erin slaagde het te stoppen.

Hackers zouden naar verluidt minstens zes gebruikersaccounts hebben gehackt, waardoor ze meer dan BTC 7.9 ($27.000) buit maakten.

Volgens een reddit-bericht van het bedrijf, “kon een niet-geautoriseerde bron tijdens de aanval transacties van een aantal betrokken accounts openen en versturen“. Het bedrijf zei verder dat het het probleem identificeerde en dat het gerelateerd was aan “een functie die wordt aangedreven door software van derden.” Volgens online rapporten lijkt het probleem te zijn gerelateerd aan het discussieforum van LocalBitcoins.

LocalBitcoins zei ook dat ze nog steeds bezig zijn om te bepalen hoeveel gebruikers werden getroffen door de inbreuk, eraan toevoegend dat “tot nu toe zes gevallen zijn bevestigd.” Het bedrijf stond er verder op dat het veilig is om hun service opnieuw te gebruiken, maar voegde eraan toe dat alle gebruikers worden aangemoedigd om two-factor authentication in te schakelen.

“Your LocalBitcoins accounts are currently safe to log in and use – we encourage you to enable Two-factor authentication, if you have not yet. We sincerely apologise for any inconvenience this might have caused,” staat er in de update.

LocalBitcoins’ report on the security vulnerability 26.01.2019 https://t.co/HD3MrbEXbl via @reddit

— LocalBitcoins.com (@LocalBitcoins) January 26, 2019

Tijdens het hackincident meldden LocalBitcoins-gebruikers dat ze werden omgeleid naar een pagina die vrijwel identiek was aan de loginpagina van LocalBitcoins toen ze probeerden toegang te krijgen tot het discussieforum van de uitwisseling.

De hackers zouden dan de inloggegevens van de gebruiker samen met de codes voor twee-factorenauthenticatie (2FA) verzamelen, als het account door 2FA werd beschermd. De uitwisseling slaagde naar verluidt erin de aanval te stoppen door de toegang tot het discussieforum voor gebruikers uit te schakelen.

LocalBitcoins beweert dat hun gebruikers bitcoin kunnen verhandelen in 16.544 steden en 248 landen.

Ondertussen, in Los Angeles, gaan boeven achter een cryptocurrency-machine aan in een bakkerij-inbraak: