XLM — это люмен, актив блокчейн-стартапа Stellar. Официально он так и называются — Stellar Lumen. В результате атаки на кошельки BlackWallet у одних пользователей люменов стало меньше, у других — больше. Примерно на $400 тыс.
Средства с кошельков этого провайдера были похищены в результате так называемой DNS-атаки, которую еще называют DNS-спуфингом. DNS (Domain Name System) — это распределенная система для получения информации о доменах. Во время такой атаки данные кэша доменных имен изменяются злоумышленником, а пользователям отправляется фальшивый IP-адрес. Вот и сейчас, перехватив DNS кошелька BlackWallet, хакеры вывели со счетов пользователей 670 000 XLM, что по нынешнему курсу соответствует $444 000.
Сейчас сервис BlackWallet недоступен. Создатель сайта, скрывающийся под псевдонимом Orbit84, сообщил, что большая часть украденных средств была отправлена на счет в Bittrex. Он пытался связаться с биржей, но информации о том, удалось ли заблокировать этот счет, пока нет.
«Я искренне сожалею об этом и надеюсь, что мы вернем средства обратно, говорит он. — Я веду переговоры с моим провайдером, чтобы получить как можно больше информации о хакере и посмотреть, что с ним можно сделать».