http://www.7klian.com

黑客进攻陈诉:Electrum早期钱包裂痕导致2500万美元比特币被盗

Voegtlin上个月还在GitHub上颁发了评论,并发起任何受影响的用户向警方举报进攻。 “德国和英国正在举办警方观测。 我们(Electrum开拓商)已于一年前向警员陈诉了网络垂纶袭击”,并增补说:“我无法对观测希望颁发任何评论,但假如受害者独立报警,将会有所辅佐。”

一项新的观测具体说明白这个裂痕偷窃背后的进程以及迄今为止对用户造成的损害。

一份新的观测陈诉具体说明白进攻者如何推送恶意软件更新。

据报道,自2018年以来,进攻者一直在利用沟通的裂痕偷取用户资金。 按照观测,在利用Electrum的较早版本时,大概会提示用户更新应用措施,可是此安详更新来自外部进攻者而非Electrum开拓人员。

在八月和九月,很多被盗事件浮出水面,表白Electrum比特币软件钱包的用户已经被黑客通过旧版资本包中的裂痕偷取了大量比特币。

要点:

最大的一次黑客偷取产生在8月下旬,一位比特币持有人在GitHub上声称他在裂痕进攻中损失了1400个BTC。 第二天,,由于利用了Electrum,另一位用户声称丢失了36.5 BTC。

图片来历:Pixabay

Electrum今朝已更新,可以辅佐办理问题,可是较旧的版本容易受到进攻。

Electrum的ElectrumX处事器用于与比特币举办通信,可是钱包应用措施的开放生态系统意味着不良行为者可以启动本身的网关处事器并期待用户毗连。 进攻者可以从哪里配置启动提示,汇报用户必需更新应用措施才气发送生意业务,但会将用户指向恶意软件,而不是正当更新。

“告诫已经在我们的网站上显示了18个月。用户受骗是因为他利用了容易受到网络垂纶进攻的旧软件。”

据报道,较早版本的Electrum钱包导致了2500万美元的被盗。

Electrum开拓人员Thomas Voegtlin在八月份对Decrypt暗示,该团队已经意识到网络垂纶进攻已有一段时间了,并已通过其网站告诫用户。 Voegtlin说:

一旦举办恶意软件更新,受损的Electrum钱包就会要求用户提供一次性暗码——假如提供了暗码,则他们的资金将被盗并发送至进攻者的地点。 较新版本的Electrum已实施了修复措施以办理此裂痕,个中包罗阻止某些处事器弹出提示以及将处事器列入黑名单,但这些最新陈诉证明,较早版本的电子钱包更容易受到进攻者的进攻。

按照ZDNet的一项观测,黑客通过该裂痕窃取了代价高出2500万美元的比特币,个中1980个比特币(2290万美元)被存放在与进攻者相关的钱包中。 按照2018年12月的报道,早先的进攻中已经有202 BTC(230万美元)被盗。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读