Султан Сулейманов
3 003

Хакеры украли все биткоины у «возрождённого» интернет-магазина наркотиков Silk Road

Неизвестные хакеры смогли украсть все биткоины, принадлежавшие интернет-магазину наркотиков Silk Road 2.0. Об этом на форуме сообщил руководитель сайта, передаёт Forbes.

Администратор Silk Road 2.0, скрывающийся под псевдонимом Defcon, заявил, что злоумышленникам удалось украсть все биткоины, принадлежавшие как самому интернет-магазину, так и его пользователям. В результате внутреннего расследования было установлено, что за атакой стоят три человека: двое из Австралии и один из Франции. Француз при этом ответственен за 95 процентов украденных средств.

Не останавливайтесь ни перед чем, чтобы донести до этого человека ваше собственное понимание справедливости.Defcon

Сколько именно биткоинов было украдено, Defcon не уточнил. Сначала в СМИ появились оценки в 80 тысяч виртуальных денежных единиц, но затем Николас Вивер (Nicholas Weaver) из Международного института компьютерных исследований оценил утечку в 4400 биткоинов. По текущему курсу это примерно 2,7 миллиона долларов.

Как утверждает администрация сайта, средства были украдены благодаря использованию уязвимости в протоколе Bitcoin, называемой «гибкостью транзакций». Из-за неё за несколько дней до инцидента приостановили операции несколько крупных биткоин-бирж. Сама по себе «гибкость транзакций» является особенностью протокола, предотвращающего проведение двух одинаковых сделок — если за короткий промежуток времени появляется две операции с одинаковыми реквизитами, то более ранняя отвергается системой.

Как поясняет TechCrunch, злоумышленники имитировали совершение операций через Silk Road 2.0, а затем подавали автоматическую заявку на возмещение денег за недоставленный товар. При возмещении средств они использовали «гибкость транзакций», генерируя точно такую же операцию, что и система. Последняя проверяла только ID транзакции, поэтому для неё всё выглядело так, будто передача биткоинов не состоялась. А так как интернет-магазин использовал централизованный биткоин-кошелёк, то деньги возмещались с него, и повторив операции много раз, хакерам удалось опустошить хранилище.

Впрочем, не все пользователи Silk Road 2.0 поверили объяснениям администрации сервиса. Некоторые отмечали, что о «гибкости транзакций» известно уже два года, и большинство экспертов по биткоином утверждают, что она неприменима в реальных условиях. Из этого они делали вывод, что упомянутая уязвимость использовалась Defcon как оправдание своей некомпетентности. Другие напоминали, что руководство сайта неоднократно призывали отключить на время форум и заняться латанием дыр в безопасности.

Нашлись и пользователи, прямо обвинившие администрацию сервиса во вранье и собственноручной краже скопившихся биткоинов. Defcon отверг эти обвинения, но взял ответственность за произошедшее на себя.

Я не сбежал с золотом. Я совершил ошибку как лидер, и я полностью разбит сегодняшними открытиями. Это сокрушительный удар.Defcon

Магазин Silk Road 2.0 появился вскоре после того, как правоохранительные органы закрыли «оригинальный» форум и арестовали его владельца Росса Ульбрихта. Forbes отмечает, что «возрождённый» интернет-магазин до недавного времены был самым стабильным и популярным местом для покупки наркотиков и включал 13 тысяч наименований.

#Новость #SilkRoad #теневой_интернет #криптовалюта #Взлом_биткоина #Defcon #взлом_SilkRoad

Статьи по теме
ФБР арестовало владельца интернет-магазина наркотиков SilkRoad
Закрытый ФБР интернет-магазин наркотиков Silk Road перезапустили
Вторая биткоин-биржа приостановила вывод средств из-за хакерской атаки
{ "author_name": "Султан Сулейманов", "author_type": "self", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u044c","silkroad","\u0442\u0435\u043d\u0435\u0432\u043e\u0439_\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442","\u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u0430","\u0432\u0437\u043b\u043e\u043c_\u0431\u0438\u0442\u043a\u043e\u0438\u043d\u0430","defcon","\u0432\u0437\u043b\u043e\u043c_silkroad"], "comments": 10, "likes": 0, "favorites": 0, "is_advertisement": false, "section_name": "default", "id": "49727", "is_wide": "1" }
Популярные материалы
Показать еще
{ "is_needs_advanced_access": true }

Популярные комментарии

Дискуссии по теме
доступны только владельцам клубного аккаунта

Купить за 75₽
Авторизоваться

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность писать комментарии и статьи
  • общение с членами клуба
Подробнее

Преимущества
клубного аккаунта

  • отсутствие рекламы
  • возможность читать и писать комментарии
  • общение с членами клуба
  • возможность создавать записи

Сколько это стоит?

Членство в клубе стоит всего 75₽ в месяц. Или даже дешевле при оплате за год.

Что такое клуб?

Клуб ТЖ это сообщество единомышленников. Мы любим читать новости, любим писать статьи, любим общаться друг с другом.

Вступить в клуб

Комментарии Комм.

Популярные

По порядку

0

Прямой эфир

Вы не против подписаться на важные новости от TJ?

Нет, не против
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } } ]