Die 175.000 Nutzer des Forums „Bitcointalk.org“ werden angehalten, sich vorerst nicht in ihre Konten einzuloggen. Laut den Administratoren ist es möglich, dass die Hacker das Domain-Name-System (DNS) auf eine andere Adresse umgeleitet haben.

Denjenigen Nutzern, die sich zwischen dem 1. und 2. Dezember 2103 in ihre Accounts eingeloggt hatten, könnten ihre Passwörter gestohlen worden sein. Ihnen wird geraten, ihre Passwörter zu ändern. Da das HTTPS-Protokoll des Forums nicht besonders gesichert war, war es den Cyberkriminellen ein leichtes Spiel, unverschlüsselte Eingaben zu erspähen.

Die Hacker konnten eine Schwachstelle des Domain-Registrars ausnutzen und erhielten somit Zugriff auf die Plattform. Mittlerweile ist das Forum zwar einem anderen Registrar zugeteilt worden, aber die Umstellung kann noch etwas dauern, sodass den Usern angeraten wird, sich derzeit noch nicht wieder in ihre Konten einzuloggen.

Neben der DNS-Attacke ist „Bitcointalk.org“ gleichzeitig auch Opfer einer Distributed Denial of Service (DDoS)-Attacke geworden. Die beiden Attacken stehen höchstwahrscheinlich miteinander in Verbindung und wurden vermutlich von den gleichen Cyberkriminellen verübt. Der Grund der Angriffe ist aber noch ungeklärt.

Artikel von scmagazine.com, 02.12.2013: Popular Bitcoin forum targeted in DNS and DDoS attack