Кто-то только что потерял 16 миллионов долларов в Bitcoin , используя вредоносную установку кошелька Electrum

Пользователь кошелька Electrum утверждает, что потерял целое состояние в Bitcoin после установки старой версии программного обеспечения из вредоносного источника.

• В воскресном посте наGitHub, человек описал потерю более 1400Bitcoin(на момент публикации статьи стоимостью около 16,2 млн долларов США) в результате «глупой» установки старой версии облегченного кошелька.
• Под именем пользователя «1400BitcoinStolen» они описали всплывающее сообщение с просьбой обновить систему безопасности, прежде чем им будет разрешено перевести какие-либо средства.
• После установки предполагаемого «обновления безопасности» для кошелька, весь баланс пользователя был немедленно переведен на адрес, принадлежащий хакеру.
• Генеральный директор Binance Чанпэн «CZ» Чжао перешел назанести в черный список украденные средствав своем сообщении он заявил, что пользователи должны «остерегаться этого официального обновления Electrum».
• 1400BitcoinStolen заявили, что обратились в компанию Coinfirm, занимающуюся аналитикой блокчейна, за помощью в отслеживании Bitcoin и ждут ответа.
• Electrum существует с 2011 года и прошел черезмножественные обновленияв то же время не в состоянии остановить злоумышленников, использующих предыдущие версииСивилла атакуетиспользование вредоносных серверов.
• Другой участник ветки GutHub, «gits7r», который, судя по всему, связан с Electrum, сказал, что проблема возникла из-за решения команды на раннем этапе разрешить пользователям «запускать собственные серверы или использовать серверы, которым они доверяют».
• По словам gits7r, если пользователи загружают версию не с electrum.org, а из другого источника и T проверяют подписи, они могут «установить Electrum с бэкдором».
• В 2018 году сеть Electrum пострадала от такихатака злоумышленник создал несколько поддельных серверов в сети Electrum, с помощью которых у ничего не подозревающих жертв было украдено 245 Bitcoin .

Смотрите также:Maker Криптo Ledger потерял 1 млн адресов электронной почты из-за кражи данных