Хакер взломал криптокошелек MyEtherWallet и похитил $160 тыс.

[smaster67]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Заходившие на сайт You are not allowed to view links. Register or Login пользователи перенаправлялись на его фишинговую копию.

Неизвестный хакер или хакеры взломали DNS-серверы online-кошелька You are not allowed to view links. Register or Login, в результате чего заходившие на сайт пользователи перенаправлялись на его поддельную версию. После авторизации жертв на поддельном сайте злоумышленники похищали их закрытые ключи, с помощью которых получали доступ к криптовалютным кошелькам.

Поддельные сайты можно было легко заметить, поскольку хакер использовал самоподписанный TLS-сертификат, вызывавший ошибку во всех современных браузерах. Тем не менее, далеко не все пользователи обратили внимание на ошибку и продолжали процесс авторизации.

Спустя около двух часов после того, как MyEtherWallet начал восстанавливать доступ к своим записям DNS, злоумышленник уже успел перевести похищенную криптовалюту на свой кошелек. В общей сложности хакеру удалось похитить 25 монет Ether стоимостью $160 тыс. на момент осуществления транзакции.

Согласно специалистам Oracle Internet Intelligence (подразделения, ранее известного как Dyn Research), хакер взломал записи DNS путем перехвата маршрутов BGP, перенаправляя целые полосы интернет-трафика, предназначенного для серверов Amazon, на подконтрольные ему системы. Часть перехваченного трафика предназначалась для DNS-серверов Amazon, используемых разработчиками MyEtherWallet. Затем злоумышленник перевел разрешения доменного имени для You are not allowed to view links. Register or Login на IP-адрес в России, где размещалась поддельная копия сайта.

Подробнее: You are not allowed to view links. Register or Login