May Nawalan Lang ng $16M sa Bitcoin sa pamamagitan ng Paggamit ng Malisyosong Pag-install ng Electrum Wallet

Sinasabi ng isang gumagamit ng Electrum wallet na nawalan ng malaking halaga sa Bitcoin pagkatapos mag-install ng mas lumang bersyon ng software mula sa isang malisyosong pinagmulan.

• Sa isang Sunday post sa GitHub, inilarawan ng indibidwal ang pagkawala ng higit sa 1,400 Bitcoin (nagkakahalaga ng humigit-kumulang $16.2 milyon sa press time) bilang resulta ng "kamangmangan" na pag-install ng lumang bersyon ng magaan na wallet.
• Sa pamamagitan ng username na "1400BitcoinStolen," inilarawan nila kung paano humiling ang isang pop-up message na i-update ang kanilang seguridad bago payagang maglipat ng anumang mga pondo.
• Sa pag-install ng sinasabing "pag-update ng seguridad" para sa wallet, agad itong nag-trigger ng paglipat ng buong balanse ng user sa isang address na pagmamay-ari ng isang hacker.
• Ang CEO ng Binance na si Changpeng "CZ" Zhao ay lumipat sa blacklist ang mga ninakaw na pondo mula sa kanyang palitan, na nagsasabi na ang mga gumagamit ay dapat "mag-ingat sa opisyal na update na ito ng Electrum."
• Sinabi ng 1400BitcoinStolen na nakipag-ugnayan sila sa blockchain analytics company na Coinfirm para sa tulong sa pagsubaybay sa Bitcoin at naghihintay ng tugon.
• Ang Electrum ay umiikot mula noong 2011 at dumaan maraming update habang hindi rin napigilan ang mga masasamang aktor na nagsasamantala sa mga nakaraang bersyon ni Pag-atake ni Sybil gamit ang mga malisyosong server.
• Ang isa pang miyembro sa thread ng GutHub, "gits7r" - na tila nauugnay sa Electrum - ay nagsabi na ang problema ay nagmula sa desisyon ng koponan nang maaga upang payagan ang mga user na "patakbuhin ang kanilang sariling mga server o gumamit ng mga server na kanilang pinagkakatiwalaan."
• Kung ang mga user ay nagda-download ng bersyon mula sa ibang pinagmulan kaysa sa electrum.org at T nagsusuri ng mga lagda, maaari silang "mag-install ng backdoored Electrum," sabi ng gits7r.
• Noong 2018, ang Electrum network ay nagdusa ng ganoon isang atake mula sa isang masamang aktor na lumikha ng maraming pekeng server sa network ng Electrum na nakakita ng 245 Bitcoin na sinipsip mula sa mga hindi inaasahang biktima.

Tingnan din ang: Ang Crypto Wallet Maker Ledger ay Nawalan ng 1M Email Address sa Pagnanakaw ng Data