През месец януари тази година стана известно, че в резултата на хакерска атака европейската биткойн-борса Bitstamp е загубила 18,077 биткойна или 4,4 милиона евро ($5,3 милиона). В края на миналата седмица в Reddit се появи препратка към официален документ, в който са публикувани подробности за тази атака и по-точно, как се губят 5 милиона американски долара чрез обикновен макрос във Word. 

Bitstamp Word

Документът се нарича Bitstamp Incident Report и съдържа информация от криминалистите на специализираната компания Stroz Friedberg, провела разследването.

От отчета става ясно, че Bitstamp е пострадала от серия много добре планирани фишингови атаки атаки.

Първата атака е с дата 4-ти ноември 2014 година. Тогава на директора на борсата предложили чрез Skype безплатни билети за рок-фестивала Punk Rock Holiday 2015, явно знаейки, че той се интересува от такава музика и свири в подобна музикална група. За да получи билетите, той трябвало да попълни анкетата за участие - файлът Punk Rock Holiday 2015 TICKET Form1.doc с VBA скрипт. Тази атака се оказала неуспешна, понеже неговият компютър нямал достъп до борсата.

На 11-ти декември 2014 година системният администратор на Bitstamp получил по електронната поща DOC-файл, уж от Асоциацията по компютърна техника. Допълнително в Skype "служител" на асоциацията го убедил, че е поканен в почетното международно общество. Системният администратор имал достъп до борсата.

Заразеният DOC-файл изтеглил от Мрежата специален вирус, който за няколко дни превел 18 000 BTC.

Bitstamp даде за подобрения в информационната защита около $650 000.