搜索

[5594] 2019-01-03_黑客从Electrum钱包窃取价值75万美元的比特币

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2019-01-03_黑客从Electrum钱包窃取价值75万美元的比特币 黑 客 从 E l e c t r u m 钱 包 窃 取 价 值 7 5 万 美 元 的 比 特 币 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 利 用 了 某 个 关 键 漏 洞 ， 从   E l e c t r u m 比 特 币 钱 包 偷 走 了 2 0 0 余 枚 比 特 币 ， 价 值 逾 7 5 万 美 元 。 据 S e c u r i t y A f f a i r s   1 月 2 日 报 道 ， 黑 客 从 黑 客 从   E l e c t r u m 比 特 币 钱 包 偷 走 了 比 特 币 钱 包 偷 走 了 2 0 0 余 枚 比 特 币 ， 价 值 逾 余 枚 比 特 币 ， 价 值 逾 7 5 万 美 元 万 美 元 。 该 攻 击 始 于 2 0 1 8 年 1 2 月 2 1 日 ， 黑 客 利 用 了 一 个 2 0 1 8 年 初 解 决 的 关 键 漏 洞 。   攻 击 者 可 利 用 该 漏 洞 通 过 E l e c t r u m 流 氓 服 务 器 向 不 知 情 的 用 户 生 成 并 弹 出 窗 口 。   用 户 被 要 求 下 载 并 安 装 某 紧 急 安 全 更 新 。 E l e c t r u m 钱 包 漏 洞   E l e c t r u m 比 特 币 钱 包 并 未 下 载 整 个 区 块 链 ， 信 息 是 由 远 程 服 务 器 提 供 的 。   攻 击 者 将 恶 意 服 务 器 添 加 至 钱 包 的 网 络 中 ， 并 且 每 当 用 户 尝 试 发 起 比 特 币 交 易 时 都 会 弹 出 这 些 消 息 。 黑 客 设 置 攻 击 者 将 恶 意 服 务 器 添 加 至 钱 包 的 网 络 中 ， 并 且 每 当 用 户 尝 试 发 起 比 特 币 交 易 时 都 会 弹 出 这 些 消 息 。 黑 客 设 置 了 一 个 了 一 个 G i t H u b 页 面 ， 要 求 用 户 下 载 安 装 实 为 恶 意 软 件 的 安 全 更 新 页 面 ， 要 求 用 户 下 载 安 装 实 为 恶 意 软 件 的 安 全 更 新 。   一 旦 用 户 完 成 安 装 ， 恶 意 代 码 便 会 引 导 用 户 输 入 双 因 素 身 份 验 证 代 码 ， 这 将 允 许 攻 击 者 接 管 钱 包 并 窃 取 比 特 币 。  
黑 客 利 用 了 3 3 个 假 冒 服 务 器 ， 专 家 认 为 黑 客 可 在 E l e c t r u m 开 发 人 员 修 复 该 问 题 前 使 用 类 似 的 技 术 。   实 际 上 ， 目 前 已 移 除 G i t H u b 页 面 ， 攻 击 也 已 被 阻 断 。   H a c k   R e a d 报 道 ， “ 尽 管 E l e c t r u m 团 队 尚 未 开 发 出 相 应 策 略 ， 以 应 对 将 来 的 类 似 攻 击 ， 但 该 团 队 可 在 攻 击 初 期 降 低 对 用 户 钱 包 余 额 危 害 的 严 重 程 度 。 ”   “ 该 团 队 从 丰 富 的 H T M L 文 本 中 更 改 了 黑 客 信 息 的 外 观 ， 并 移 除 了 原 始 信 息 中 导 向 虚 假   G i t H u b   R e p o 的 链 接 。 ”   别 名 为 S o m b e r N i g h t 的 E l e c t r u m 开 发 员 上 线 后 解 释 道 ， 黑 客 在 3 . 3 . 2 版 本 发 布 后 发 起 了 攻 击 。 因 为 完 整 的 修 复 程 序 需 要 更 新 整 个 “ 联 合 服 务 生 态 系 统 ” ， 该 合 法 更 新 并 未 修 复 问 题 。   “ 此 前 E l e c t r u m 并 未 公 布 该 攻 击 ， 因 为 攻 击 者 在 3 . 3 . 2 版 本 发 布 前 后 停 止 了 攻 击 … … 而 现 在 ， 攻 击 者 再 次 发 起 攻 击 。 ”   这 并 非 E l e c t r u m 首 次 遭 黑 客 攻 击 ， 2 0 1 8 年 初 黑 客 利 用 B i t M e s s a g e 客 户 端 的 零 日 漏 洞 窃 取 了 E l e c t r u m 的 钱 包 密 钥 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 印 度 当 局 要 求 社 交 网 络 利 用 微 软 P h o t o D N A 扫 描 所 有 照 片 数 据 泄 露 — — 维 多 利 亚 州 政 府 雇 员 详 情 外 泄 未 经 用 户 同 意 ， 某 些 流 行 安 卓 应 用 程 序 与 脸 书 共 享 用 户 的 数 据 谷 歌 针 对 短 信 推 出 垃 圾 电 邮 保 护 功 能 黑 客 用 假 手 绕 过 基 于 静 脉 的 身 份 验 证 2 0 1 9 年 1 月 起 ， 欧 盟 将 为 1 4 个 开 源 项 目 漏 洞 赏 金 计 划 支 付 赏 金 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理