Silk Road 2 Hackeado Devido a Bug de Transação no Sistema, 4000 Bitcoins Roubados

Oficiais do Silk Road 2 postaram uma mensagem em um fórum informando que hackers usaram a mais recente exploração em Bitcoins para roubar 4474 bitcoins. O site usava um serviço de escrow central para enviar bitcoins de compradores para vendedores. Hackers aproveitaram-se do Bug de Transação que permite transacionar a mesma quantia várias vezes. Este é o mesmo bug que forçou a Mt.Gox a interromper todos os saques.

Leia Mais :- Grandes Exchanges de Bitcoin Interrompem Negociações

Mt.Gox confirma que tornou sua carteira média de bitcoins segura contra esse tipo de ataque.

Hackers usaram o sistema automático de verificação de transações do Silk Road para fazer pedidos uns dos outros e, em seguida, solicitar reembolso por mercadorias não enviadas. Os hackers conseguiram usar o Bug de transação porque o Silk Road usava apenas o ID da transação para confirmação do processo de transferência de bitcoins. Eles executaram um sistema automatizado de reembolso para todos os seus vendedores e seis vendedores abusaram da exploração.

Nicholas Weaver, um pesquisador do Instituto Internacional de Ciência da Computação, afirma que o roubo total de bitcoins do Silk Road é de apenas 4.400 moedas, aproximadamente $2,6 milhões.

De acordo com os dados do Silk Road, eles detectaram 3 atacantes. Um é da França e os outros 2 são da Austrália.

Defcon nega as acusações, mas assumiu a responsabilidade por permitir o roubo. Este ataque causou uma perda tremenda ao Silk Road, alguns usuários do Silk Road estão planejando mover seus negócios para outros mercados como Agora, Pandora.

Após este ataque, todos os outros sites atualmente mantêm o bitcoin dos usuários em “escrow” antes que uma transação seja concluída para prevenir tais fraudes.

Defcon esclarece ainda que, de agora em diante, o Silk Road não usará mais nenhum escrow para prevenção, em vez disso, eles pedirão aos usuários que enviem dinheiro diretamente entre comprador e vendedor.

O site está tentando rastrear outros ladrões, os nomes de usuário usados neste ataque são
narco93
ketma
germancoke
smokinglife
riccola
napolicoke

Como de costume, dizemos que “Ninguém está seguro neste mundo cibernético”.

“Não existe mercado perfeito”.