Nhiều chủ nợ của Mt. Gox tuyên bố bị tấn công đăng nhập bằng phương pháp brute-force vào tài khoản

Nhiều người dùng tự nhận là chủ nợ của Mt. Gox đã đăng trên subreddit về phá sản, cho biết họ đã nhận thấy nhiều lần đăng nhập trái phép vào tài khoản Mt. Gox của họ bởi các hacker không rõ danh tính trong 24 giờ qua.

Người dùng cho rằng các tác nhân có thể đang sử dụng kỹ thuật brute-force và thêm rằng xác thực hai yếu tố của họ có thể đã ngăn chặn những kẻ xâm nhập truy cập vào tài khoản. Những người khác cho rằng các sự cố có thể do một số lỗi trong hệ thống.

Một cuộc tấn công brute force liên quan đến việc hacker cố gắng truy cập vào tài khoản người dùng hoặc hệ thống bằng cách thử nghiệm hàng loạt mật khẩu hoặc khóa cho đến khi họ tìm ra đúng mật khẩu. 

“Vừa nhận được 15 thông báo về việc đăng nhập tài khoản … Mt. Gox có đang bị tấn công không?” Redditor ovkovk viết trong một bài đăng . Hàng chục bình luận và các bài đăng khác của người dùng nhắc lại rằng họ đã trải qua điều tương tự, suy đoán rằng các hacker đang cố gắng truy cập vào tài khoản của họ.

Trong khi một số người dùng trên chủ đề Reddit nhận được email thông báo tương tự từ Mt. Gox cho biết họ có thể đăng nhập vào tài khoản của mình, thì một số khác lại cho rằng họ không thể. Mt. Gox hiện đang trong quá trình phân phát bitcoin cho các chủ nợ của mình.

“Tôi đoán rằng một số kẻ tấn công có danh sách tất cả (hoặc rất nhiều) email của gox và đang cố gắng brute force để truy cập,” người dùng Reddit Joohansson viết trong một bình luận. “Điều này đã xảy ra trước đây. Miễn là bạn có 2FA, bạn nên ‘hy vọng’ sẽ ổn,” một người bình luận nói.

“Tôi đã thiết lập 2FA, và khi tôi thực sự đăng nhập (trước khi tôi đặt 2FA) tôi nhận thấy rằng tôi nhận được email từ Gox thông báo rằng tôi đã đăng nhập (ngay cả trước khi tôi sử dụng 2FA) điều này dẫn tôi đến suy nghĩ rằng ai đó có thể đã có mật khẩu của tôi, nhưng 2FA đã ngăn họ truy cập vào tài khoản,” một bài đăng khác viết.

Trong khi đó, trang web yêu cầu của Mt. Gox hiện đang thông báo rằng nó đang bảo trì. “Vui lòng kiểm tra lại sau,” trang web cho biết. Theo các bình luận trên subreddit, việc đóng cửa tạm thời dường như đã diễn ra sau các báo cáo về các lần đăng nhập.

Các lần đăng nhập được báo cáo này diễn ra sau khi sàn giao dịch tiền điện tử đã ngừng hoạt động chuyển bitcoin của mình đến sàn giao dịch Kraken, một trong những thực thể được ủy thác của Mt. Gox chọn để phân phối tổng số 9 tỷ đô la bitcoin.

Hai sàn giao dịch Nhật Bản, Bitbank và SBI VC Trade, trước đó đã nhận và dường như đã phân phối các khoản tiền được phân bổ của họ, trong khi BitGo và Bitstamp vẫn chưa nhận được các khoản thanh toán từ Mt. Gox. Goxxed.org , trang web theo dõi các ví liên kết với Mt. Gox, cho biết sàn giao dịch vẫn giữ 47228.73 BTC (3.05 tỷ đô la).

Mt. Gox không ngay lập tức trả lời yêu cầu bình luận của The Block.