Криптовалютная биржа Bisq приостановила торги в связи с кибератакой, в результате которой у ее пользователей было похищено около $250 тыс. в криптовалюте. По словам руководства Bisq, биржа временно остановит работу, пока не будет готово экстренное исправление для «критической уязвимости в безопасности».
Поскольку Bisq является одноранговой сетью, пользователи могут проигнорировать призывы ее руководства и переставшие работать функции, однако представители биржи настоятельно просят их этого не делать ради их же безопасности.
Недавнее обновление сети, призванное повысить устойчивость, содержало скрытую уязвимость, позволившую злоумышленникам манипулировать запасными адресами, переждать установленные для торгов временные ограничения и убедиться в том, что украденные средства были переведены на подконтрольные им кошельки.
В общей сложности было украдено 3 биткоина и 4 тыс. Monero (XMR) как минимум у семи пользователей.
В настоящее время уязвимость уже исправлена.
