Alguien acaba de perder $16 millones en Bitcoin al usar una instalación maliciosa de la billetera Electrum

Un usuario de la billetera Electrum afirma haber perdido una fortuna en Bitcoin después de instalar una versión antigua del software de una fuente maliciosa.

• En una publicación del domingo sobreGitHub, el individuo describió la pérdida de más de 1.400Bitcoin(con un valor aproximado de 16,2 millones de dólares al momento de la publicación) como resultado de instalar "tontamente" una versión antigua de la billetera liviana.
• Usando el nombre de usuario "1400BitcoinStolen", describieron cómo un mensaje emergente les pidió que actualizaran su seguridad antes de que se les permitiera transferir fondos.
• Al instalar una supuesta "actualización de seguridad" para la billetera, se desencadenó inmediatamente una transferencia de todo el saldo del usuario a una dirección en posesión de un pirata informático.
• El director ejecutivo de Binance, Changpeng "CZ" Zhao, se ha mudado aponer en la lista negra los fondos robadosdesde su intercambio, indicando que los usuarios deben "tener cuidado con esta actualización oficial de Electrum".
• 1400BitcoinStolen dijo que se habían contactado con la empresa de análisis de blockchain Coinfirm para solicitar ayuda para rastrear el Bitcoin y estaban esperando una respuesta.
• Electrum existe desde 2011 y ha pasado pormúltiples actualizacionesal mismo tiempo que no pueden evitar que actores maliciosos exploten versiones anterioresAtaques de sibilautilizando servidores maliciosos.
• Otro miembro del hilo de GutHub, "gits7r", que parece estar asociado con Electrum, dijo que el problema proviene de la decisión inicial del equipo de permitir a los usuarios "ejecutar sus propios servidores o usar servidores en los que confían".
• Si los usuarios descargan una versión de una fuente diferente a electrum.org y no verifican las firmas, pueden "instalar un Electrum con puerta trasera", dijo gits7r.
• En 2018, la red Electrum sufrió talun ataque de un mal actor que creó varios servidores falsos en la red Electrum que vieron 245 Bitcoin extraídos de víctimas desprevenidas.

Ver también:El Maker de billeteras Cripto Ledger pierde un millón de direcciones de correo electrónico en un robo de datos.