El sitio de reclamaciones de Mt. Gox lleva caído más de un día. Los usuarios mencionan varios correos electrónicos con información de intento de inicio de sesión, lo que puede indicar un ataque de fuerza bruta. Actualmente, el sitio muestra un mensaje de “mantenimiento”, lo que ha llevado a los acreedores a preocuparse por la seguridad de su cuenta.
El fallo de Mt. Gox envía falsos avisos de inicio de sesión
Los usuarios de Reddit afirmaron haber recibido varios correos electrónicos sobre intentos fallidos de inicio de sesión en sus cuentas de Mt. Gox. Algunos han recibido hasta 22 correos electrónicos, lo que podría significar que hubo un intento de pirateo por fuerza bruta. Un usuario preguntó: “¿Se trata de un hackeo posiblemente relacionado con las noticias de Kraken?”.
Se afirma que las notificaciones de intento de inicio de sesión se enviaron incluso antes de que los usuarios introdujeran sus códigos de autenticación de dos factores (2FA), lo que plantea dudas sobre las medidas de seguridad aplicadas. Algunos usuarios aún no han recibido estos correos electrónicos, lo que complica el asunto.
Algunos han sugerido que las notificaciones podrían atribuirse a un fallo conocido del sistema. Este error podría enviar correos electrónicos de confirmación incluso después de intentos fallidos de 2FA. Otra hipótesis es que se trata de los correos electrónicos retrasados de los inicios de sesión normales anteriores.
Los usuarios temen una fuga de datos en medio de la inactividad de Mt. Gox
El portal de reclamaciones de Mt. Gox está inaccesible desde el miércoles. El sitio web tiene un mensaje de mantenimiento:
“Este sitio web está temporalmente fuera de servicio por mantenimiento. Gracias por tu paciencia. Vuelve a visitarnos en breve”.
A los usuarios les preocupa el prolongado periodo de inaccesibilidad y la seguridad de sus reclamaciones.
Algunos usuarios piensan que sus contraseñas podrían haber sido robadas mediante ataques de fuerza bruta. Su mayor temor es que su información se filtre al público. El tiempo de inactividad se produjo cuando Kraken anunció que había recibido fondos de los acreedores del fideicomisario de Mt. Gox.
Kraken dijo que los fondos se desembolsarían lo antes posible. Esto ha suscitado dudas sobre cuándo se realizaron los intentos de inicio de sesión y si el sitio estaba en mantenimiento. Durante este periodo, los usuarios se preguntan si sus reclamaciones son seguras.
Kraken mueve miles de millones en Bitcoin entre preocupaciones
Kraken ha confirmado la recepción de los fondos de los acreedores y tiene intención de distribuirlos lo antes posible. Este movimiento de miles de millones de dólares en Bitcoin ha generado mucho interés. Algunos usuarios han sugerido que los correos electrónicos de intento de inicio de sesión podrían estar relacionados con esta operación.
No obstante, sin información explícita de Mt. Gox, éstas son sólo posibilidades. Esto agrava aún más la confusión y la ansiedad entre los usuarios, ya que no hay ninguna declaración clara por parte de las autoridades. Quieren saber qué ocurre con sus cuentas y asegurarse de que todo está seguro.
Otro usuario comentó,
“Los correos electrónicos que estás recibiendo ahora pueden estar retrasados desde la última vez que entraste legítimamente en Mt. Gox”.
Esto podría implicar que los correos electrónicos recibidos no denotan necesariamente una infracción actual. Sin embargo, los problemas combinados no han mejorado la situación de los usuarios.
Llamamientos urgentes para que Mt. Gox asegure los datos
El principal problema sigue siendo la seguridad de los datos de los usuarios en el sitio web de reclamaciones de Mt. Gox. El sistema podría verse afectado por un largo periodo de inactividad y notificaciones frecuentes de múltiples intentos de inicio de sesión. Los consumidores exigen confianza en que sus datos están seguros y no se han filtrado.
La comunidad está presionando a Mt. Gox para que actúe inmediatamente en estos asuntos. Hay que explicar bien la situación y la seguridad del lugar. La gente necesita garantías de la seguridad de sus datos y del plazo en que el sitio volverá a estar en línea.
