Ataque à carteira Electrum pode ter roubado até 245 Bitcoin

Um ataque de phishing na rede de carteiras Electrum possivelmente conseguiu roubar cerca de 245 bitcoins, avaliados em mais de US$ 880.000 nos preços atuais.

Alertando sobre o ataque na quinta-feira, a empresatweetou: “Há um ataque de phishing em andamento contra usuários do Electrum. Nosso site oficial é https://electrum.org Não baixe o Electrum de nenhuma outra fonte.”

O ator mal-intencionado configurou o ataque criando vários servidores falsos na rede de carteiras Electrum. Como resultado, quando os usuários da carteira que se conectaram a esses servidores tentaram transmitir uma transação de Bitcoin , eles receberam uma mensagem de erro fornecendo um LINK malicioso para malware disfarçado como uma carteira atualizada, a empresa explicadoem sua página no Github.

Electrum disse que "para tornar o ataque mais eficaz, o invasor está criando muitos servidores (sybils), aumentando assim a chance de um cliente se conectar a ele".

Um usuário do Reddit postou umaendereço Bitcoin Quinta-feira que eles disseram que o invasor está usando para consolidar a Criptomoeda roubada de vários endereços usados ​​nos ataques. Se for verdade, 245 BTC foram levados neste ataque, uma quantia que vale $ 884.000 no momento da publicação.

A Electrum agiu para mitigar o problema e lançou uma nova versão de sua carteira 3.3.2, disse na página do Github, acrescentando que "Esta não é uma correção verdadeira, mas a correção mais adequada de usar códigos de erro implicaria na atualização de todo o ecossistema de servidores federados lá fora."

A empresa explicou:

“Não divulgamos isso publicamente até agora, pois na época do lançamento da versão 3.3.2, o invasor parou; no entanto, agora eles começaram o ataque novamente.”

Os casos de ataques a Criptomoeda estão aumentando rapidamente, pois os criminosos buscam um caminho fácil para grandes recompensas.

De acordo com um relatório recente da empresa de segurança de blockchain CipherTrace, quase1 bilhão de dólaresem criptos foram roubados até agora neste ano. Outro relatório da McAfee mostrou que havia quasequatro milhõesnovas ameaças de malware de mineração somente no terceiro trimestre de 2018, em comparação com menos de 500.000 em 2017 e 2016.

Imagem de hacker via Shutterstock