L'attacco al portafoglio Electrum potrebbe aver rubato fino a 245 Bitcoin

Un attacco di phishing alla rete di portafogli Electrum è probabilmente riuscito a rubare circa 245 bitcoin, che equivalgono a oltre 880.000 dollari ai prezzi odierni.

L'azienda ha lanciato l'allarme per l'attacco di giovedìtwittato: "È in corso un attacco di phishing contro gli utenti di Electrum. Il nostro sito Web ufficiale è https://electrum.org Non scaricare Electrum da nessun'altra fonte."

Il malintenzionato ha impostato l'attacco creando più server falsi sulla rete del portafoglio Electrum. Di conseguenza, quando gli utenti del portafoglio che si sono connessi a quei server hanno tentato di trasmettere una transazione Bitcoin , hanno ricevuto un messaggio di errore che forniva un LINK dannoso a un malware camuffato da portafoglio aggiornato, l'azienda spiegatosulla sua pagina Github.

Electrum ha affermato che "Per rendere l'attacco più efficace, l'aggressore sta creando numerosi server (sybil), aumentando così la possibilità che un client si connetta a lui".

Un utente di Reddit ha pubblicato unindirizzo Bitcoin Giovedì che hanno detto che l'attaccante sta usando per consolidare la Criptovaluta rubata da diversi indirizzi usati negli attacchi. Se fosse vero, in questo attacco sarebbero stati presi 245 BTC , una cifra che al momento della stampa vale 884.000 $.

Electrum si è mossa per mitigare il problema e ha rilasciato una nuova versione del suo portafoglio 3.3.2, ha affermato sulla pagina Github, aggiungendo che "Questa non è una vera correzione, ma la correzione più appropriata tramite codici di errore comporterebbe l'aggiornamento dell'intero ecosistema di server federati là fuori".

L'azienda ha spiegato:

"Non lo avevamo reso pubblico fino ad ora, poiché intorno al momento del rilascio della versione 3.3.2, l'attaccante si è fermato; tuttavia, ora ha ripreso l'attacco".

I casi di hackeraggio Criptovaluta sono in rapido aumento, poiché i criminali cercano un modo facile per ottenere ricche ricompense.

Secondo un recente rapporto della società di sicurezza blockchain CipherTrace, quasi1 miliardo di dollariin criptovalute sono stati rubati finora quest'anno. Un altro rapporto di McAfee ha mostrato che c'erano quasiquattro milioninuove minacce malware per il mining solo nel terzo trimestre del 2018, rispetto a meno di 500.000 nel 2017 e nel 2016.

Immagine dell'hacker tramite Shutterstock