Хакеры украли 400 000 $ из электронного кошелька BlackWallet

Неизвестным злоумышленникам удалось взломать DNS-сервер веб-кошелька BlackWallet.co для криптовалюты Stellar Lumen (XLM) и вывести более 400 000 долларов с пользовательских аккаунтов. По словам ответственных за расследование экспертов, деньги списывались со всех кошельков, в которых хранилось более 20 люменов.

Ведется расследование

Адрес кошелька, на который были переведены все украденные деньги: GBH4TZYZ4IRCPO44CBOLFUHULU2WGALXTAVESQA6432MBJMABBB4GIYI.

По данным Bleeping Computer, всего было списано около 669 920 XLM, что составляло примерно 400 192 доллара на момент атаки (13 января).

Команда BlackWallet вместе с потерпевшими пользователями сервиса пытались предупредить об инциденте на форумах Reddit, Twitter, GitHub, Stellar Community и GalacticTalk. Однако по их сообщениям, многие не обратили на это внимания. Пользователи продолжали регистрировать новые / пополнять существующие кошельки, откуда деньги «таинственным образом исчезали». На данный момент работа сервиса приостановлена.

Похитители практически сразу же стали переводить деньги на криптобиржу Bittrex. Представители BlackWallet предпринимают попытки уговорить обменную площадку заморозить эти средства.

В данный момент я веду переговоры со своей хостинговой компанией, чтобы получить как можно больше информации о хакере и придумать, что с этим можно сделать.