'365 miljoen dollar aan bitcoins gestolen bij Mt. Gox'
Het grootste bitcoin-handelsplatform ter wereld, Mt Gox, verkeert in grote problemen. De beheerder van de bitcoin-exchange meldt op mtgox.com dat de website offline is gehaald door beveiligingsproblemen. Meer details geeft het bedrijf niet. Een klokkenluider stelt echter dat maar liefst honderdduizenden bitcoins van Mt. Gox zijn gestolen, met een totale waarde van ongeveer 365 miljoen dollar.
Klokkenluider 'two-bit-idiot' heeft een document in handen waaruit blijkt dat maar liefst 744.408 bitcoins zijn gestolen. De diefstal is mogelijk geweest doordat transacties via Mt. Gox door derden konden worden aangepast. Hierdoor leek het alsof een bedrag niet was uitbetaald, terwijl dit in werkelijkheid wel het geval is. Vermoedelijk heeft Mt. Gox klanten dan ook meerdere keren hetzelfde bedrag uitgekeerd. Dergelijke fraude met transacties zou al jarenlang aan de gang zijn, maar al die tijd onopgemerkt zijn gebleven. De schade is hierdoor enorm opgelopen. Met de huidige wisselkoers zijn de gestolen bitcoins maar liefst zo'n 365 miljoen dollar waard.
Doofpot
Mt. Gox heeft volgens 'two-bit-idiot' de diefstal in de doofpot hebben willen stoppen. Dit zou dan ook de reden zijn dat de website offline is gehaald en het personeel van Mt. Gox op geen enkel verzoek van media wil reageren. Ook andere bitcoin-exchanges zouden op de hoogte zijn van de diefstal. Mt. Gox heeft volgens de klokkenluider geprobeerd op fraudeleuze wijze aan bitcoins te komen en de gestolen bitcoins op deze wijze aan te vullen.
Mark Karpeles heeft inmiddels op de website van Mt. Gox een verklaring geplaatst waarin hij de aantijgingen ontkracht. Karpeles stelt op dit moment in Japan met verschillende partijen aan een oplossing te werken voor de beveiligingsproblemen. Karpeles reageert niet op de geruchten over de diefstal van bitcoins. Wel geeft hij aan dat het personeel van Mt. Gox instructies heeft gekregen op geen enkele vraag van gebruikers of media te reageren.
Ophef
De problemen bij Mt. Gox hebben voor veel ophef gezorgd. Karpeles spreekt zelf tegenover Reuters over een 'keerpunt voor Mt. Gox'. Andere handelsplatformen hebben zich inmiddels van de problemen bij de bitcoin-exchange gedistantieerd en proberen gebruikers gerust te stellen door hen extra zekerheden en garanties te bieden.
Meer over
Lees ook
Storage-virtualisatie: nieuw wapen in strijd tegen cybercriminelen
Wanneer een DDoS-aanval op de organisatie plaatsvindt of cybercriminelen op een andere manier proberen de business-operatie van een bedrijf of overheidsorganisatie negatief te beïnvloeden, reageren veel IT-afdelingen door tal van security-tools in te zetten. Wie IT-beveiliging echter vooral vanuit oogpunt van business continuity bekijkt, komt al s1
ESET publiceert voorbeelden van scam-mails
Sommige scam-mails zijn bijna hilarisch amateuristisch. Maar andere pogingen zijn soms griezelig 'echt' en nauwelijks te onderscheiden van legitieme mails. Een mooi voorbeeld publiceert ESET op zijn website We Live Security: een mail van een Chinese firma die zich voordoet als een 'domain name registration supplier' die bedoeld is om te checken of1
Biometrie voor enterprise security: zinvol of onzinnig?
Nu steeds meer smartphones voorzien worden van biometrische sensoren, komt ook de vraag op wat dit soort security-maatregelen betekenen voor enterprise-organisaties? Richard Moulds, vice president Strategy bij Thales e-Security, vraagt zich in een artikel op Help Net Security af of biometrie voor zakelijk gebruik zinvol is. Of juist onzinnig? Een interessant punt dat Moulds aanstipt is de vraag of het aantal tokens bij gebruik van fingerprint scanners wel groot genoeg is. Bij gebruik van traditionele hardware tokens kunnen we putten uit een nagenoeg onbeperkt aantal tokens. Maar bij gebruik v1