даследаванне: у карыстальнікаў Electrum за два гады скралі BTC на $24.2 млн

Выданне ZDNet правяло даследаванне крадзяжоў BTC у карыстальнікаў кашалькоў Electrum за апошнія два гады шляхам адсочвання адрасоў вываду скрадзеных BTC.

Першы выпадак нападу на карыстачоў Electurm за доследны перыяд быў зафіксаваны ў снежні. 2018 года. Зламыснікі воспользовались архитектурой кошелька, которая позволяет любому пользователю запускать собственный сервер ElectrumX. Они модифицировали код сервера, чтобы он выдавал любому пользователю, подключившемуся к серверу, сообщение о необходимом обновлении.

Обновление с вредоносным кодом размещалось на сервисе GitHub, либо сторонних серверах. Когда невнимательный пользователь, не заметивший, что скачивает обновление со стороннего сервера, устанавливал его, злоумышленники получали доступ к биткоинам жертвы.

После первого случая было множество подобных атак, причем последняя была зафиксирована в сентябре 2020 года. По данным журналистов, на кошельках, принадлежащих хакерам, сейчас лежит 1 980 BTC, а яшчэ 202 BTC было выведено в 2018 годзе. Такім чынам, по текущему курсу злоумышленники в общей сложности смогли украсть биткоины на $24 млн.

После обнаружения атаки разработчики попытались заблокировать ее — в серверах ElectrumX появилась система черных списков и была отключена функция показа HTML-сообщений пользователям. Зрэшты, периодически появляются пользователи со старыми версиями кошельков, которые могут подключаться к серверам злоумышленников.

Нядаўна, у канцы жніўня, пользователь Electrum потерял
1 400 BTC после загрузки старой версии кошелька, подключившейся к вредоносным серверам. Его ошибка «обеспечила» хакерам больше половины всех украденных на этой уязвимости биткоинов.

крыніца