Η Inputs.io είναι ένα αποθετήριο για Bitcoins ή ένα Bitcoin wallet μέλος του οργανισμού Bitcoin. Σήμερα ενημέρωσε τους χρήστες του ότι οι server τους παραβιάστηκαν και κλάπηκαν συνολικά 4.100 Bitcoins (αντιστοιχούν με 1.100.000 δολάρια ή 800.000 ευρώ). Λόγω της επίθεσης, η υπηρεσία αναδέρει ότι αδυνατεί να πληρώσει τους χρήστες της.
Οι επιτιθέμενοι παραβίασαν τον λογαριασμό φιλοξενίας της ιστοσελίδας από κάποιους παλιούς λογαριασμούς ηλεκτρονικού ταχυδρομείου. Οι εγκληματίες του κυβερνοχώρου μπόρεσαν να επαναφέρουν εύκολα τους κωδικούς πρόσβασής τους, επειδή δεν υπήρχαν αριθμοί τηλεφώνου συνδεδεμένοι με τους λογαριασμούς.
Η Inputs.io χρησιμοποιεί έλεγχο ταυτότητας δύο παραγόντων, αλλά οι hackers κατάφεραν να το παρακάμψουν, αξιοποιώντας μια μια ευπάθεια από server-side.
Η βάση δεδομένων της υπηρεσίας έχει επίσης τεθεί επίσης σε κίνδυνο από την επίθεση, αλλά όπως αναφέρει η Inputs.io ότι οι κωδικοί πρόσβασης κατακερματίζονται και αποθηκεύονται με ασφάλεια.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Οι χρήστες που έχουν περισσότερα από 1 Bitcoin σε λογαριασμό της Inputs.io παρακαλούνται να επικοινωνήσουν με την υπηρεσία στέλνοντας ένα email στο support[at]inputs.io που θα περιέχει μια διεύθυνση Bitcoin wallet. Τα μηνύματα που θα αποστέλλονται στην Inputs.io θα πρέπει να προέρχονται από την ίδια διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει χρησιμοποιηθεί για να δημιουργηθεί ο λογαριασμός στην ιστοσελίδα.
