Silk Road 2 gehackt aufgrund eines Transaktionsfehlers im System, 4000 Bitcoins gestohlen

Die Offiziellen von Silk Road 2 haben einen Beitrag in einem Forum veröffentlicht, dass Hacker die neueste Schwachstelle in Bitcoins genutzt haben, um 4474 Bitcoins zu stehlen. Die Seite verwendete einen zentralen Treuhanddienst, um Bitcoins von Käufern an Verkäufer zu senden. Hacker nutzten den Transaktionsfehler aus, der es ermöglichte, denselben Betrag mehrfach zu transagieren. Dies ist der gleiche Fehler, der Mt.Gox dazu zwang, alle Abhebungen zu stoppen.

Weiterlesen :- Große Bitcoin-Börsen stoppen den Handel

Mt.Gox bestätigt, dass sie ihre durchschnittliche Bitcoin-Brieftasche gegen diese Art von Angriffen gesichert haben.

Hacker nutzten das automatische Transaktionsverifizierungssystem von Silk Road, um Bestellungen untereinander aufzugeben und dann eine Rückerstattung für nicht versandte Waren zu beantragen. Die Hacker konnten den Transaktionsfehler ausnutzen, da Silk Road nur die Transaktions-ID zur Bestätigung des Übertragungsprozesses von Bitcoins verwendete. Sie betrieben ein automatisiertes Rückerstattungssystem für alle ihre Anbieter, und sechs Anbieter missbrauchten die Schwachstelle.

Nicholas Weaver, ein Forscher am International Computer Science Institute, erklärt, dass der Gesamtdiebstahl der Bitcoins von Silk Road nur etwa 4.400 Coins im Wert von ca. 2,6 Millionen Dollar beträgt.

Laut den Daten von Silk Road haben sie 3 Angreifer entdeckt. Einer ist aus Frankreich und die anderen 2 sind aus Australien.

Defcon weist die Anschuldigungen zurück, übernimmt jedoch die Verantwortung für die Ermöglichung des Diebstahls. Dieser Angriff hat Silk Road enorme Verluste verursacht, einige der Silk Road-Nutzer planen, ihr Geschäft auf andere Marktplätze wie Agora und Pandora zu verlagern.

Nach diesem Angriff halten alle anderen Seiten derzeit die Bitcoins der Nutzer „Treuhand“, bevor eine Transaktion abgeschlossen ist, um solche Betrügereien zu verhindern.

Defcon stellt weiter klar, dass Silk Road von nun an keine Treuhand mehr zur Prävention verwenden wird. Stattdessen werden sie die Nutzer bitten, Geld direkt zwischen Käufer und Verkäufer zu senden.

Die Seite versucht, andere Diebe zu verfolgen, die Benutzernamen, die bei diesem Angriff verwendet wurden, sind
narco93
ketma
germancoke
smokinglife
riccola
napolicoke

Wie gewohnt sagen wir: „Niemand ist in dieser Cyberwelt sicher“.

„Kein Marktplatz ist perfekt“.