BlackWallet hack ser nesten £ 300K av Bitcoin-rival Stellar Lumens stjålet

En hacker infiltrerte BlackWallet - et online hvelv som brukes til å lagre den digitale valutaen Stellar Lumens (XLM) - og utlignet med mer enn £ 290,000 ($ 400,000) i beskyttede kundemidler, har det vært avslørt. Det som er enda mer alarmerende er hvor enkelt det var for Bitcoin-rivalen å bli snappet.

Bruddet i seg selv var greit. Angriperen fikk tilgang til BlackWallets hosting-konto, og omdirigerte deretter innkommende trafikk til a klon av nettstedet, som overførte Lumens til en annen lommebok når brukere logget på kontoer.

I slekt: Beste Bitcoin-alternativer

DNS-kapringen av Blackwallet-injisert kode, hvis du hadde over 20 lumen, skyver den dem til en annen lommebok. pic.twitter.com/Eiwb8UR1Nn

- Kevin Beaumont (@GossiTheDog) 14. januar 2018

"Jeg er oppriktig lei meg for dette og håper at vi får pengene tilbake," sa skaperen av BlackWallet i en uttalelse. "Jeg er i samtaler med hostingleverandøren min for å få så mye informasjon om hackeren og vil se hva som kan gjøres med det."

Hacker stjal rundt 669 920 lumen, til en verdi av £ 319,103 ($ 438,546),

i henhold til Bleeding Computer. Midlene ble umiddelbart flyttet til Bittrex Exchange, hvor de ble konvertert til en annen valuta for å unngå oppdagelse.

Dette er ikke første gang en virtuell lommebok blir hacket - og det vil nesten ikke være den siste. Siden kryptokurver er anonyme og uregulerte, er de eple for mange hackerøyer, så det er viktig å lagre kontanter offline.

I slekt: Bitcoin-pris sist

Hvis du bruker et online hvelv, risikerer du at det blir kapret - som denne advarselshistorien beviser. Og ettersom verdien av virtuelle valutaer sannsynligvis vil fortsette å stige i det lange løp, vil fristelsen for angripere å få en del av handlingen bare forsterkes.

Folk som er berørt av BlackWallet-hacket, får sannsynligvis ikke pengene sine tilbake, men du kan beskytte deg mot å avvikle i samme posisjon ved å plukke opp en Ledger Wallet - et kryptert USB-hvelv som brukes til å lagre kryptovalutaer.

Har du noen gang vært målet for et kryptovalutahack? Gi oss beskjed på Facebook eller Twitter @TrustedReviews.