У пользователей анонимного интернет-рынка Silk Road украли биткоинов на два с половиной миллиона долларов. Об этом 14 февраля сообщает TechCrunch, ссылаясь на одного из модераторов сайта, известного под никнеймом Defcon.
Средства были выведены с электронных кошельков пользователей ресурса в результате хакерской атаки. Злоумышленники использовали уязвимость в программном обеспечении, которое позволяет использовать электронную криптовалюту биткоин для осуществления денежных переводов и оплаты товаров на Silk Road.
Судя по всему, хакеры воспользовались так называемым «багом растянутых платежей» (transaction malleability bug). Уязвимость позволяет скрывать данные о том, что платеж за тот или иной товар был успешно проведен. В результате хакер может требовать указанную в счете сумму с одного и того же кошелька столько раз, сколько потребуется до полного его опустошения.