Ang Electrum Wallet Attack ay Maaaring Nagnakaw ng Hanggang 245 Bitcoin

Ang isang phishing na pag-atake sa Electrum wallet network ay posibleng nakawin ang humigit-kumulang 245 bitcoins, na nagkakahalaga ng higit sa $880,000 sa mga presyo ngayon.

Babala sa pag-atake sa Huwebes, ang kumpanya nagtweet: "May patuloy na pag-atake ng phishing laban sa mga gumagamit ng Electrum. Ang aming opisyal na website ay https://electrum.org Huwag i-download ang Electrum mula sa anumang ibang pinagmulan."

Itinakda ng masamang aktor ang pag-atake sa pamamagitan ng paglikha ng maraming pekeng server sa network ng Electrum wallet. Bilang resulta, kapag ang mga gumagamit ng wallet na kumonekta sa mga server na iyon ay nagtangkang mag-broadcast ng isang transaksyon sa Bitcoin , nakatanggap sila ng isang mensahe ng error na nagbibigay ng nakakahamak LINK sa malware na itinago bilang isang na-update na wallet, ang firm ipinaliwanag sa pahina ng Github nito.

Sinabi ni Electrum na "Upang gawing mas epektibo ang pag-atake, ang umaatake ay lumilikha ng maraming mga server (sybil), kaya pinatataas ang pagkakataong kumonekta sa kanya ang isang kliyente."

Isang user ng Reddit ang nag-post ng a address ng Bitcoin Huwebes na sinabi nilang ginagamit ng attacker para pagsama-samahin ang ninakaw na Cryptocurrency mula sa ilang address na ginamit sa mga pag-atake. Kung totoo, 245 BTC ang nakuha sa pag-atakeng ito, isang halagang nagkakahalaga ng $884,000 sa oras ng pag-print.

Ang Electrum ay lumipat upang pagaanin ang problema at naglabas ng bagong bersyon ng wallet nito na 3.3.2, sinabi nito sa pahina ng Github, idinagdag na "Hindi ito isang tunay na pag-aayos, ngunit ang mas tamang pag-aayos ng paggamit ng mga error code ay mangangailangan ng pag-upgrade sa buong federated server ecosystem out doon."

Ipinaliwanag ng kumpanya:

"Hindi namin ito ibinunyag sa publiko hanggang ngayon, dahil sa oras ng paglabas ng 3.3.2, huminto ang umaatake; gayunpaman, sinimulan nilang muli ang pag-atake."

Ang mga pagkakataon ng mga pag-hack ng Cryptocurrency ay mabilis na dumarami habang ang mga kriminal ay naghahanap ng madaling daan patungo sa mga mayamang reward.

Ayon sa isang kamakailang ulat mula sa blockchain security firm na CipherTrace, halos $1 bilyon sa cryptos ay ninakaw sa ngayon sa taong ito. Ang isa pang ulat mula sa McAfee ay nagpakita na mayroong halos apat na milyon mga bagong banta ng malware sa pagmimina sa ikatlong quarter ng 2018 lamang, kumpara sa mas mababa sa 500,000 noong 2017 at 2016.

Larawan ng hacker sa pamamagitan ng Shutterstock