Popüler eşler arası kripto para borsası LocalBitcoins siber saldırganların hedefi oldu. 26 Ocak 2019’da Reddit’te paylaşılan bir gönderiye göre eşler arası (P2P) kripto para borsası LocalBitcoins bir oltalama (pshing) saldırısına maruz kaldı. Local Bitcoins cephesinden yapılan açıklama şöyle:
26 Ocak saat 10:00’da (UTC) LocalBitcoins’te bir güvenlik açığı keşfettiğimizi duyurmak isteriz. Saldırganlar, etkilenen kullanıcılarımızın hesaplarındaki işlemlere erişebilir ve işlem yapabilir. Olayı soruşturmaya devam ediyoruz. Platformdaki işlemler geçici olarak devre dışı bırakıldı.
Üçüncü parti bir yazılımdan kaynaklanan sorunu tespit ettik ve saldırıyı durdurduk. Şu anda saldırıdan etkilenen kullanıcılarımızı belirlemeye çalışıyoruz. Şimdiye kadar saldırıdan 6 kişinin etkilendiğini belirledik. Güvenlik nedeniyle platformumuzun forumu bir sonraki duyuruya kadar geçici olarak kapatıldı.
Bitcoinbabeau adlı bir Reddit kullanıcısı, platformun forumunu ziyaret ettiğinde başka bir sayfaya yönlendirildiğini ve LocalBitcoins hesabına giriş yapmasının istendiğini belirtti. Görünüşe bakılırsa sadece yönlendirilen sayfaya hesap bilgileriyle giriş yapan kullanıcılar saldırıdan etkilendi. Bitcoinbabeau’ya göre yönlendirilen sitede 2FA koduyla giriş yapan kullanıcıların hesapları boşaltıldı.
Yaklaşık 8 Bitcoin
Haberimizin hazırlandığı sırada saldırının maddi boyutu henüz netlik kazanmamış olsa da siber saldırgana ait olduğu düşünülen cüzdanda çoktan 28 bin dolar değerinde 7.95 Bitcoin birikti bile. Ayrıca hacker’ın saldırıda başka bir kripto para cüzdanı kullanıp kullanmadığı da bilinmiyor.
Cryptopia Saldırısındaki Gelişmeler
Yeni yılın ilk günlerinde Yeni Zellanda merkezli kripto para borsası Cryptopia hack’lenmişti. Siber saldırının üzerinden haftalar geçmesine rağmen saldırının maddi boyutu henüz yeni yeni aydınlatılıyor. Pensilvanya Üniversite öğretim görevlisi ve Blockchain analiz şirketi Elementus’un kurucusu Max Galka, geçtiğimiz günlerde gerçekleşen Cryptopia saldırısında yaklaşık 16 milyon dolarlık kripto para çalındığını açıkladı.
