Silk Road 2 hackeado debido a un error de transacción en el sistema, 4000 bitcoins robados

Los funcionarios de Silk Road 2 publicaron un mensaje en un foro que un hacker ha utilizado la última explotación en Bitcoins para robar 4474 bitcoins. El sitio utilizó un servicio de depósito en garantía central para enviar bitcoins de compradores a vendedores. Los hackers aprovecharon el error de transacción que permite realizar la misma transacción múltiples veces. Este es el mismo error que obligó a Mt.Gox a detener todos los retiros.

Leer más :- Grandes intercambios de Bitcoin detienen el comercio

Mt.Gox confirma que han asegurado su billetera promedio de bitcoins contra este tipo de ataques.

Los hackers utilizaron el sistema de verificación automática de transacciones de Silk Road para hacer pedidos entre ellos y luego solicitar un reembolso por bienes no enviados. Los hackers pudieron usar el error de transacción porque Silk Road utilizó solo el ID de transacción para la confirmación del proceso de transferencia de bitcoins. Ejecutaron un sistema de reembolso automatizado para todos sus vendedores y seis vendedores abusaron de la explotación.

Nicholas Weaver, un investigador del Instituto Internacional de Ciencias de la Computación, afirma que el robo total de bitcoins de Silk Road es de aproximadamente 4,400 monedas, aproximadamente $2.6 millones.

Según los datos de Silk Road, han detectado a 3 atacantes. Uno es de Francia y otros 2 son de Australia.

Defcon niega las acusaciones, pero asumieron la responsabilidad por permitir el robo. Este ataque ha causado una pérdida tremenda a Silk Road, algunos de los usuarios de Silk Road están planeando mover su negocio a otros mercados como Agora, Pandora.

Después de este ataque, todos los demás sitios actualmente mantienen el “depósito en garantía” de los bitcoins de los usuarios antes de que se complete una transacción para prevenir fraudes de este tipo.

Defcon aclara además que de ahora en adelante Silk Road no utilizará ningún depósito en garantía para la prevención, en su lugar, pedirán a los usuarios que envíen dinero directamente entre el comprador y el vendedor.

El sitio está tratando de rastrear a otros ladrones, los nombres de usuario utilizados en este ataque son
narco93
ketma
germancoke
smokinglife
riccola
napolicoke

Como siempre decimos, “Nadie está seguro en este mundo cibernético”.

“ Ningún mercado es perfecto”.