31 августа 2020 ForkLog | Bitcoin (BTC|USD)
Злоумышленники похитили 1400 биткоинов (~$16,3 млн на момент написания) у криптовалютного инвестора, который держал монеты с 2017 года. Об этом он рассказал на GitHub.
Пользователь под псевдонимом 1400BitcoinStolen сообщил, что хранил BTC на кошельке Electrum, куда не заходил со времени покупки.
Решив перевести средства, он установил старую версию приложения, но провести транзакцию не смог. Во всплывающем окне его попросили обновить кошелек до последней версии в целях безопасности. После установки обновления его средства переместились на адрес злоумышленника.
Инвестор не уточнил, использовал ли он оригинальную версию Electrum. В комментариях под постом биткоин-исследователя Бена Веррета пользователи допустили, что кража стала возможна из-за отсутствия своевременного обновления кошелька.
Пионер криптовалютной индустрии и CEO Blockstream Адам Бэк предположил, что пользователь мог подключиться к вредоносному серверу, с которого ему пришло уведомление о необходимости обновления приложения.
Напомним, в апреле прошлого года пользователи Electrum потеряли $4,6 млн в биткоинах из-за масштабной DoS-атаки.
http://forklog.com/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter
Пользователь под псевдонимом 1400BitcoinStolen сообщил, что хранил BTC на кошельке Electrum, куда не заходил со времени покупки.
Решив перевести средства, он установил старую версию приложения, но провести транзакцию не смог. Во всплывающем окне его попросили обновить кошелек до последней версии в целях безопасности. После установки обновления его средства переместились на адрес злоумышленника.
Инвестор не уточнил, использовал ли он оригинальную версию Electrum. В комментариях под постом биткоин-исследователя Бена Веррета пользователи допустили, что кража стала возможна из-за отсутствия своевременного обновления кошелька.
Пионер криптовалютной индустрии и CEO Blockstream Адам Бэк предположил, что пользователь мог подключиться к вредоносному серверу, с которого ему пришло уведомление о необходимости обновления приложения.
Someone explain? Is this due to connecting to a malicious electrum server which pushes a misleading notification message, then the user installs malware? Maybe displayed messages could be signed by electrum the software author instead of network servers?
— Adam Back (@adam3us) August 30, 2020
— Adam Back (@adam3us) August 30, 2020
Напомним, в апреле прошлого года пользователи Electrum потеряли $4,6 млн в биткоинах из-за масштабной DoS-атаки.
http://forklog.com/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter