Los usuarios de la popular bolsa de comercio de Bitcoin OTC LocalBitcoins reportan haber perdido sus Bitcoin [BTC] a través de un ataque de suplantación de identidad que se realizó el sábado 26 de enero de 2019.
Después de este ataque, LocalBitcoins ha desactivado sus foros y actualmente no está disponible. Desde la plataforma han hecho un anuncio público sobre la noticia en su página de Reddit:
“Nos gustaría informarle que hoy 26.01.2019 aproximadamente a las 10:00:00 UTC, LocalBitcoins ha detectado una vulnerabilidad de seguridad: una fuente no autorizada pudo acceder y enviar transacciones desde varias cuentas afectadas. Las transacciones salientes se desactivaron temporalmente mientras investigábamos el caso «.
Los usuarios afectados se dirigieron a la popular plataforma Reddit para desahogar sus problemas y advertir a otros usuarios de iniciar sesión en la plataforma. Según un anuncio publicado en el subreddit r / Bitcoin, un usuario que usaba el seudónimo u / bitcoinbabeau dijo que los visitantes del foro del sitio fueron redirigidos al sitio web de phishing del hacker.
Una vez en el sitio web de phishing, se solicitaba a las víctimas que ingresen sus datos de inicio de sesión, incluido el código de autenticación de dos factores. A los usuarios se les hacia creer que se habían desconectado del sistema. Estos detalles se envían al hacker informático que ingresa inmediatamente a las cuentas de las víctimas y transfiere los saldos disponibles.
Varios usuarios informan que han perdido fondos, por ejemplo, un Redditor con el nombre de usuario u / tefl0ncc escribió:
«Sí, creo que fui el primero en limpiarme». 0.14btc. 5 víctimas van a una billetera. Y esa es solo una cartera que sabemos que pertenece al atacante «.
La billetera a la que se refiere u / tefl0ncc ha recibido 5 transacciones entrantes en las últimas horas antes de que se deshabilitaran los foros, lo que nos lleva a creer que los fondos fueron robados a través del phishing.
En total, recibió aproximadamente 7.95 BTC por un valor aproximado de 28,500$ a las tasas actuales. Sin embargo, otro usuario informa haber perdido alrededor de 11 BTC, que es más de lo que sostiene la cartera anterior. Si esto es cierto, entonces el hacker podría haber robado más fondos a través de varias otras billeteras.
Según el anuncio oficial de LocalBitcoins, su primera respuesta al incidente fue la desactivación de las transacciones salientes y de los foros. Desde entonces han vuelto a habilitar los retiros, pero aún no han vuelto a habilitar los foros.
