Alguém acaba de perder US$ 16 milhões em Bitcoin usando uma instalação maliciosa da carteira Electrum

Um usuário da carteira Electrum afirma ter perdido uma fortuna em Bitcoin após instalar uma versão mais antiga do software de uma fonte maliciosa.

• Em uma postagem de domingo emGitHub, o indivíduo descreveu a perda de mais de 1.400Bitcoin(avaliado em cerca de US$ 16,2 milhões no momento da publicação) como resultado da instalação "tola" de uma versão antiga da carteira leve.
• Usando o nome de usuário "1400BitcoinStolen", eles descreveram como uma mensagem pop-up pedia para atualizar a segurança antes de poderem transferir quaisquer fundos.
• Ao instalar uma suposta "atualização de segurança" para a carteira, ela imediatamente acionou uma transferência de todo o saldo do usuário para um endereço em posse de um hacker.
• O CEO da Binance, Changpeng "CZ" Zhao, mudou-se paracolocar os fundos roubados na lista negraem sua troca, afirmando que os usuários devem "ter cuidado com esta atualização oficial do Electrum".
• 1400BitcoinStolen disse que entrou em contato com a empresa de análise de blockchain Coinfirm para obter assistência no rastreamento do Bitcoin e estava aguardando uma resposta.
• A Electrum existe desde 2011 e passou poratualizações múltiplasao mesmo tempo em que não consegue impedir que atores mal-intencionados explorem versões anterioresAtaques de Sybilusando servidores maliciosos.
• Outro membro do tópico do GutHub, "gits7r" – que parece estar associado ao Electrum – disse que o problema vem da decisão inicial da equipe de permitir que os usuários "executem seus próprios servidores ou usem servidores em que confiam".
• Se os usuários baixarem uma versão de uma fonte diferente de electrum.org e T verificarem as assinaturas, eles podem "instalar um Electrum com backdoor", disse gits7r.
• Em 2018, a rede Electrum sofreu talum ataque de um criminoso que criou vários servidores falsos na rede Electrum, que desviaram 245 Bitcoin de vítimas inocentes.

Veja também:O Maker da carteira Cripto Ledger perde 1 milhão de endereços de e-mail em roubo de dados