研究: 两年来，Electrum 用户的 BTC 被盗 $24.2 百万

ZDNet 通过追踪被盗 BTC 的提现地址，对过去两年 Electrum 钱包用户的 BTC 被盗情况进行了研究.

研究期间第一起针对 Electurm 用户的攻击事件记录于 12 月 2018 年度. 攻击者 воспользовались архитектурой кошелька, которая позволяет любому пользователю запускать собственный сервер ElectrumX. Они модифицировали код сервера, чтобы он выдавал любому пользователю, подключившемуся к серверу, сообщение о необходимом обновлении.

Обновление с вредоносным кодом размещалось на сервисе GitHub, либо сторонних серверах. Когда невнимательный пользователь, не заметивший, что скачивает обновление со стороннего сервера, устанавливал его, злоумышленники получали доступ к биткоинам жертвы.

После первого случая было множество подобных атак, причем последняя была зафиксирована в сентябре 2020 年度. По данным журналистов, на кошельках, принадлежащих хакерам, сейчас лежит 1 980 BTC, 还有 202 BTC было выведено в 2018 年. 并且能耗达到, по текущему курсу злоумышленники в общей сложности смогли украсть биткоины на $24 百万.

После обнаружения атаки разработчики попытались заблокировать ее — в серверах ElectrumX появилась система черных списков и была отключена функция показа HTML-сообщений пользователям. 然而, периодически появляются пользователи со старыми версиями кошельков, которые могут подключаться к серверам злоумышленников.

最近, 八月底, пользователь Electrum потерял
1 400 BTC после загрузки старой версии кошелька, подключившейся к вредоносным серверам. Его ошибка «обеспечила» хакерам больше половины всех украденных на этой уязвимости биткоинов.

来源