Атака Electrum Wallet могла вкрасти 245 Bitcoin

Під час фішингової атаки на мережу гаманців Electrum, ймовірно, вдалося викрасти близько 245 біткойнів на суму понад 880 000 доларів США за сьогоднішніми цінами.

Попередження про напад у четвер, фірма твітнув: "Проти користувачів Electrum триває фішингова атака. Наш офіційний веб-сайт https://electrum.org. Не завантажуйте Electrum з будь-якого іншого джерела."

Зловмисник організував атаку, створивши кілька підроблених серверів у мережі гаманця Electrum. У результаті, коли користувачі гаманців, які підключилися до цих серверів, намагалися транслювати транзакцію Bitcoin , вони отримували повідомлення про помилку, яке містило зловмисне LINK на шкідливе програмне забезпечення, замасковане під оновлений гаманець, повідомляє фірма. пояснив на своїй сторінці Github.

Electrum сказав, що «щоб зробити атаку більш ефективною, зловмисник створює багато серверів (сибіл), таким чином збільшуючи ймовірність підключення клієнта до нього».

Користувач Reddit опублікував Bitcoin адреса У четвер вони заявили, що зловмисник використовує для консолідації вкрадену Криптовалюта з кількох адрес, які використовувалися в атаках. Якщо це правда, то під час цієї атаки було вилучено 245 BTC , що на момент публікації становить 884 000 доларів.

Electrum пішов на пом’якшення проблеми та випустив нову версію свого гаманця 3.3.2, повідомляється на сторінці Github, додаючи, що «Це не справжнє виправлення, але більш правильне виправлення використання кодів помилок призведе до оновлення всієї екосистеми федеративного сервера».

Фірма пояснила:

«Досі ми не оприлюднювали це публічно, оскільки приблизно під час випуску 3.3.2 зловмисник зупинився; однак тепер вони почали атаку знову».

Випадки злому Криптовалюта швидко зростають, оскільки злочинці шукають легкого шляху до багатих винагород.

Згідно з нещодавнім звітом фірми безпеки блокчейну CipherTrace, майже 1 мільярд доларів у криптовалютах було вкрадено цього року. Інший звіт від McAfee показав, що вони були майже чотири мільйони тільки в третьому кварталі 2018 року з’явилися нові шкідливі загрози майнінгу, порівняно з менш ніж 500 000 у 2017 і 2016 роках.

Зображення хакера через Shutterstock