Electrum钱包钓鱼攻击事件:价值1400比特币的惨痛教训
一年前的一个关于Electrum钱包钓鱼攻击的GitHub帖子昨日重新引发关注,一位用户声称因中招而损失了1400个比特币(价值1600万美元)。
这位比特币持有者解释道:"我有一个自2017年起就未使用的钱包,里面存有1400个比特币。我愚蠢地安装了旧版Electrum钱包。当我尝试转移约1个比特币时,系统弹出一个提示,要求我在转账前更新安全设置。"
钓鱼攻击手法揭秘
不幸的是,这次更新立即触发了所有资金向一个未知地址的转移,该地址被推测为诈骗者的钱包。Electrum开发者Thomas Voegtlin向Decrypt证实,这种钓鱼攻击自2018年末就已存在。
"过去18个月里,我们的网站上一直显示着相关警告,"Voegtlin表示,"用户之所以被骗,是因为他们使用了容易受到钓鱼攻击的旧版软件。"
根据网络安全公司Malwarebytes Labs 2019年的调查,黑客通过利用Electrum软件漏洞,将用户从合法节点重定向到他们控制的恶意节点。一旦重定向成功,用户会被提示安装虚假的安全更新,从而自动下载带有恶意软件的钱包。此后,黑客便可远程控制钱包,并将资金转移到他们的地址。
历史损失与防范措施
包括这次最新事件在内,自2018年首次攻击以来,黑客已成功窃取约2171个比特币(价值2500万美元)。
随着最新攻击地址的曝光和消息的迅速传播,币安首席执行官赵长鹏(CZ)立即将该地址列入黑名单。他在推特上提醒用户:"不是你的代码,就不是你的资金。警惕这个Electrum官方更新,这位用户损失了1400个比特币,还有许多其他人也遭受了损失。我们已将相关地址列入黑名单。"
尽管币安已经将相关地址列入黑名单,但这些比特币很可能无法追回。由于该漏洞尚未得到永久性修复,这个事件提醒加密货币用户需要时刻警惕各种类型的诈骗。