дослідження: у користувачів Electrum за два роки вкрали BTC $24.2 млн

Видання ZDNet провело дослідження крадіжок BTC у користувачів гаманців Electrum за останні два роки шляхом відстеження адрес виведення вкрадених BTC.

Перший випадок атаки на користувачів Electurm за досліджуваний період було зафіксовано у грудні 2018 року. Зловмисники скористалися архітектурою гаманця, яка дозволяє будь-якому користувачеві запускати власний сервер ElectrumX. Вони змінили код сервера, щоб він видавав будь-якому користувачеві, що підключився до сервера, повідомлення про потрібне оновлення.

Оновлення зі шкідливим кодом розміщувалося на сервісі GitHub, або сторонніх серверах. Коли неуважний користувач, не помітив, що завантажує оновлення зі стороннього сервера, встановлював його, зловмисники отримували доступ до биткоїнів жертви.

Після першого випадку було безліч подібних атак, причому остання була зафіксована у вересні 2020 року. За даними журналістів, на гаманцях, належать хакерам, зараз лежить 1980 BTC, а ще 202 BTC було виведено у 2018 році. Таким чином, за поточним курсом зловмисники загалом змогли вкрасти біткоїни на $24 млн.

Після виявлення атаки розробники спробували її заблокувати — у серверах ElectrumX з'явилася система чорних списків і була відключена функція показу HTML-повідомлень користувачам. Втім, періодично з'являються користувачі зі старими версіями гаманців, які можуть підключатися до серверів зловмисників.

Нещодавно, наприкінці серпня, користувач Electrum втратив
1 400 BTC після завантаження старої версії гаманця, що підключилася до шкідливих серверів. Його помилка «забезпечила» хакерам більше половини всіх вкрадених на цій уразливості біткоїнів.

джерело