I creditori di Mt Gox segnalano molteplici tentativi di accesso brute-force

Gli utenti che si dichiaravano creditori di Mt. Gox hanno inondato il subreddit dell'exchange con segnalazioni di molteplici tentativi di accesso ai loro account da parte di hacker sconosciuti. Questi utenti hanno anche pubblicato screenshot di email come prova dei tentativi di accesso.

Leggi anche: I rimborsi di Mt Gox ai creditori potrebbero non influenzare Bitcoin come previsto 

Gli utenti di Reddit hanno sottolineato che i responsabili hanno utilizzato tecniche di forza bruta per tentare di accedere agli account. I protocolli di sicurezza con autenticazione a due fattori hanno probabilmente impedito agli aggressori di accedere agli account dei creditori. Altri utenti hanno ipotizzato che il sito web della piattaforma di scambio potesse aver riscontrato problemi tecnici che causavano l'invio delle notifiche via email per l'accesso.

I creditori reagiscono ai possibili attacchi brute-force

Un utente ha affermato di aver ricevuto ventidue diverse notifiche di accesso all'account e ha quindi chiesto se la piattaforma di scambio fosse sotto attacco. L'utente di Reddit ha anche confermato di essere riuscito ad accedere all'account senza problemi e che nulla era cambiato rispetto all'accesso precedente.

Un altro utente di Reddit ha risposto al post, affermando di aver ricevuto sei tentativi di accesso. L'utente ha sottolineato che il sistema di posta elettronica di Mt Gox invia l'di conferma dell'accessoprima che gli utenti inseriscano il codice di autenticazione a due fattori (2FA). 

Ha anche spiegato la probabilità che degli hacker siano in possesso delle email di Mt Gox e stiano tentando di accedere al sistema utilizzando più password. L'utente di Reddit ha chiarito di aver contattato l'assistenza di Mt Gox, che gli ha chiesto di cambiare email e password.

"Ho contattato l'assistenza, ma mi hanno solo suggerito di cambiare email e password. Mi sembra una risposta strana, considerando che centinaia di utenti sono stati colpiti da questo problema..."

–Utente Reddit

Poiché i presunti creditori continuano ad essere in difficoltà, il sito web per la presentazione delle richieste di riabilitazione di Mt Gox è difettoso e contiene istruzioni scritte che invitano i visitatori a riprovare in un secondo momento a causa di lavori di manutenzione in corso. 

Mt Gox avvia il processo di pagamento ai creditori

I clienti di MtGox hanno finalmente iniziato a ricevere Bitcoin! Dopo oltre 10 anni non ero più sicuro che sarebbe mai successo, ma eccoci qui finalmente!! È stato un lungo viaggio e sono felice di vedere che finalmente ci stiamo arrivando, manca solo un po'…

— Mark Karpelès (@MagicalTux) 5 luglio 2024

I tentativi di forza bruta fanno seguito all'iniziativa della piattaforma di pagamento di rimborsare gli investitori che attendono da quasi un decennio, dal crollo della piattaforma nel 2014. Il 5 luglio, il curatore fallimentare della piattaforma ha annunciato che l'azienda aveva iniziato a pagare i creditori in Bitcoin e Bitcoin Cash. 

L'annuncio specificava che solo i creditori che soddisfacevano i requisiti e le condizioni preselezionati avrebbero ricevuto i fondi. Tra le condizioni evidenziate nell'annuncio figuravano la verifica del conto e l'iscrizione a uno degli exchange selezionati, da utilizzare nel processo di erogazione.

Kraken, un exchange di criptovalute e derivati, è tra i cinque exchange di criptovalute designati che dovrebbero facilitare il processo di erogazione. Il 16 luglio, l'exchange ha ricevuto oltre 48.000 BTC, per un valore di 3 miliardi di dollari all'epoca. 

Arkham Intelligence, un esploratore di blockchain, ha segnalato la transazione su X, associando l'indirizzo non etichettato del destinatario, "3JQie", a Kraken Exchange. Kraken ha inviato un'e-mail ai creditori per confermare che l'exchange aveva ricevuto fondi da Mt Gox per facilitare il processo di rimborso.

Nobuaki Kobayashi, fiduciario del programma di riabilitazione di Mt. Gox, ha rilasciato una dichiarazione separata il 16 luglio, confermando che il fiduciario aveva avviato la procedura di rimborso e che aveva già pagato oltre 13.000 creditori. Anche gli exchange giapponesi Bitbank e SBI VC Trade hanno ricevuto fondi dall'exchange defunto.