ビットコインサービスプロバイダーのPurseがユーザー資金の盗難に遭う

ハッキングスキャンダルは少なくとも3年間、デジタル通貨の世界を悩ませており、すぐに止まる気配はない。

ビットコインP2PサービスプロバイダーのPurse.ioは、ユーザーのビットコイン資金の一部（公式には10.235 BTC）が盗まれたと報じられており、日曜日に数時間にわたってサイトがオフラインになった。

Purseユーザーが最初にこの警告を目にしたのはRedditのr/Bitcoinフォーラムで、そこでは多くのユーザーがPurse.ioからパスワードの変更を求めるメールを受け取ったと述べている。ユーザーが操作を実行すると、すぐに資金が引き出されました。

Purse.io のこれまでの対応: 「メンテナンス」のため数時間シャットダウンし、その後、セキュリティ問題を指摘したブログ記事を公開し、次のように述べている。

「現在の情報から判断すると、サードパーティの電子サービスプロバイダーの1つが侵害され、一部のユーザーのパスワードを無断でリセットしたと考えられます。当社はすぐにこれを発見し、資金を確保し、影響を受けたユーザーのトークンをリセットしました。すべてのユーザーの資金は安全であり、サービスは回復しました。」

Aaronsta1 は Reddit で他の Purse.io ユーザーの体験談に次のように反応しました。

「私のアカウントでは2FAが有効になっています。ビットコインが引き出されたというメールを受け取りました…サイトがオフラインのときに、パスワードを変更するためにログインしたところ、アカウントに0.00と表示されていました。メールでカスタマーサービスに連絡したところ、しばらくお待ちくださいという返信がありました。」

Purse.ioのCEOアンドリュー・リー氏はCoinDeskに対し、攻撃の技術的な詳細は今後数日以内に公開されると語り、次のように付け加えた。

「2FA が有効になっているアカウントは影響を受けませんでした。2FA アカウントが影響を受けたという報告は不正確でした。一部のユーザーは、パスワード リセット メールを受け取った後にのみ 2FA を有効にしました。」

－－－－