Confiant обнаружил взлом Bitcoin-кошелька Electrum

fan7777

Местный
ЗАБАНЕН
Регистрация
27/9/20
Сообщения
997
Репутация
946
Реакции
3.460
RUB
0
Если вы планируете сделку с его участием, мы настоятельно рекомендуем вам не совершать ее до окончания блокировки. Если пользователь уже обманул вас каким-либо образом, пожалуйста, пишите в арбитраж, чтобы мы могли решить проблему как можно скорее.
D75pqGpXsAAxdV3.jpg:large


Белые хакеры из Confiant обнаружили вредоносный код, внедренные в репозитории electrum/util.py и electrum/storage.py. Это прямая угроза для пользователей десктопного приложения кошелька Electrum на macOS, которые после обновления теряют депозиты BTC из-за перенаправления данных на мошеннические домены.

Взлом было проведен с помощью облачных инструментов Google Firestore, внедренная система маршрутизации позволяет воровать пароли и ключи, заменять адреса на кошельки хакеров, при их копировании в буфер.

Confiant утверждает, что атака ведется также на десктопную версию Electrum под Windows. В этом случае хакеры используют фишинг, «забрасывая» пользователей рекламой обновления кошелька с вредоносными ссылками.

Судя по анализу доменов, атаку на обе версии ведется одной и той же группой злоумышленников. Confiant не советуют пользователям пока обновлять свои версии Electrum. Разработчики кошелька пока никак не отреагировали на это сообщение, хотя уже найдены первые пострадавшие от фишинга. По свидетельству они нашли взломанные кошельки, потерявшие $ 115 491.
 
Сверху Снизу