Se ha colocado un enlace a un sitio web clonado de phishing en el foro oficial de LocalBitcoins, pero desde entonces se ha detenido el ataque. Un administrador de la comunidad de LocalBitcoins advirtió sobre el ataque a Reddit el 26 de enero.
Puede interesarte:
Según la publicación, un hacker no identificado o un grupo de hackers detectó una vulnerabilidad de seguridad en el foro de LocalBitcoins y la vinculó a un foro de phishing. Incluso antes de la comunicación oficial, un usuario de Reddit advirtió en una publicación en el subreddit de Bitcoin (BTC):
"Al visitar el foro localbitcoins, [...] los usuarios deben iniciar sesión en su cuenta, como si hubieran cerrado la sesión. Esto parece ocurrir solo si ya ha iniciado sesión. Esto es es [SIC] un sitio de phishing y los códigos de autenticación de dos factores se utilizan para vaciar las cuentas de los clientes. Los retiros han sido suspendidos desde entonces por LocalBitcoins".
La supuesta dirección del hacker (o hackers) —identificada en los comentarios por un usuario que afirma haber sido hackeado— recibió un total de 7,95205862 BTC en cinco transacciones diferentes, lo que equivale a aproximadamente USD 28.134 al momento de la publicación. El usuario también insta a:
“Por favor, hagan que esta dirección 13WaahhsiGph4ysmQtjVhVTdgQUSL62KJr sea puesta en la lista negra en los exchanges”.
En la publicación de Reddit publicada por el administrador de la comunidad, LocalBitcoins afirma que la vulnerabilidad identificada estaba contenida en un software de terceros y confirmó seis casos conocidos de usuarios afectados.
No dejes de leer: Colaboración de la policía internacional lleva al arresto de un sospechoso de un robo de USD 11 millones en IOTA
La compañía también detuvo el ataque y volvió a habilitar las transacciones salientes (que se desactivaron temporalmente). Sin embargo, la publicación señala que la función del foro aún está deshabilitada hasta nuevo aviso.
Cointelegraph informó recientemente que luego de la colaboración de la policía internacional, un individuo de 36 años, sospechoso de robar más de USD 11 millones en IOTA a través de otra estafa de phishing, fue arrestado.
Además, a principios de este mes, se conoció la noticia de que la policía india arrestó a un asociado de un grupo acusado de realizar una estafa de criptomonedas que involucraba 5 mil millones de rupias (aproximadamente USD 70,5 millones).
Más noticias sobre este tema: India: cuarto sospechoso fue arrestado luego de una supuesta criptoestafa por más de USD 70 millones