要点:
据报道,较早版本的Electrum钱包导致了2500万美元的比特币被盗。
一份新的调查报告详细说明了攻击者如何推送恶意软件更新。
Electrum目前已更新,可以帮助解决问题,但是较旧的版本容易受到攻击。
图片来源:Pixabay
在八月和九月,许多被盗事件浮出水面,表明Electrum比特币软件钱包的用户已经被黑客通过旧版本钱包中的漏洞盗取了大量比特币。
一项新的调查详细说明了这个漏洞盗窃背后的过程以及迄今为止对用户造成的损害。
根据ZDNet的一项调查,黑客通过该漏洞窃取了价值超过2500万美元的比特币,其中1980个比特币被存放在与攻击者相关的钱包中。根据2018年12月的报道,早先的攻击中已经有202BTC被盗。
最大的一次黑客盗取发生在8月下旬,一位比特币持有人在GitHub上声称他在漏洞攻击中损失了1400个BTC。第二天,由于使用了Electrum,另一位用户声称丢失了36.5BTC。
据报道,自2018年以来,攻击者一直在使用相同的漏洞盗取用户资金。根据调查,在使用Electrum的较早版本时,可能会提示用户更新应用程序,但是此安全更新来自外部攻击者而非Electrum开发人员。
Electrum的ElectrumX服务器用于与比特币区块链进行通信,但是钱包应用程序的开放生态系统意味着不良行为者可以启动自己的网关服务器并等待用户连接。攻击者可以从那里设置启动提示,告诉用户必须更新应用程序才能发送交易,但会将用户指向恶意软件,而不是合法更新。
一旦进行恶意软件更新,受损的Electrum钱包就会要求用户提供一次性密码——如果提供了密码,则他们的资金将被盗并发送至攻击者的地址。较新版本的Electrum已实施了修复程序以解决此漏洞,其中包括阻止某些服务器弹出提示以及将服务器列入黑名单,但这些最新报告证明,较早版本的电子钱包更容易受到攻击者的攻击。
Electrum开发人员ThomasVoegtlin在八月份对Decrypt表示,该团队已经意识到网络钓鱼攻击已有一段时间了,并已通过其网站警告用户。Voegtlin说:
“警告已经在我们的网站上显示了18个月。用户被是因为他使用了容易受到网络钓鱼攻击的旧软件。”
Voegtlin上个月还在GitHub上发表了评论,并建议任何受影响的用户向举报攻击。“德国和英国正在进行调查。我们已于一年前向警察报告了网络钓鱼袭击”,并补充说:“我无法对调查进展发表任何评论,但如果受害者独立报警,将会有所帮助。”
保守的比特币阵营(Bitcoiner)与进取的以太坊阵营(Etherean)之间的斗争是否也映射出了我们割裂的文化?我们怎样才能加入一场热闹的反传统火人节派对(burnerparty)? 最.
如今DeFi市场行情不好,人们开始对DeFi前景产生了动摇。前一阵DeFi极速狂飙,现在也该冷静一下了.
STA投资&发行指南:四大层面深度剖析数字化证券 本文由SecurityTokenGroup联合创始人HerwigKonings撰写.
10月14日,WilshirePhoenix投资公司发布了其《有效价格发现》报告,其中详细介绍了芝加哥商品交易所(CME)的比特币(BTC)期货如何影响比特币价格发现.
随着比特币突破1.2万美元的阻力,衍生品市场出现了过度看涨情绪。10月12日,当BTC短暂测试11700美元时,期货基差和期权25%deltaskew都达到了现在的水平,但未能保持势头.
文章来源:投资者的独白 交易比特币、以太坊、莱特币等数字货币,国内90%以上的交易者都是通过场外出金,部分交易者曾出现过冻结银行卡。但最近不光是银行卡,支付宝和微信也出现了被冻结.