Electrum錢包被黑客攻擊，造成超過75萬美元的用戶損失_比特幣

據最新報道，受歡迎的比特幣錢包Electrum遭到攻擊，造成用了75萬美元的損失。

安全漏洞涉及黑客攻擊，受攻擊的用戶通過非官方鏈接，進入到未經授權的GitHub存儲庫，在那里對該軟件進行了非官方的更新。雖然目前已經停止，但是Electrum團隊相信，可能還會有更多的攻擊。

消息人士：TON失敗后，Pavel Durov計劃轉讓Telegram控制權:消息人士稱，在TON區塊鏈項目失敗后，Telegram創始人Pavel Durov計劃將Telegram的控制權轉給俄羅斯IT巨頭Mail.Ru。此前6月中旬，俄羅斯解除了對Telegram應用程序的“無效”禁令。（U.today）[2020/8/6]

ZDNet中的報告指出，造成安全危害的原因是Electrum存在允許服務器使用自定義文本生成彈出窗口的漏洞。黑客使用假冒的Electrum服務器來顯示這樣一個彈出窗口，要求用戶進行緊急更新。這些服務器據信共有33臺。

動態 | Electron Cash新版本添加Cointext功能 用戶可將BCH發送到手機:據Bitcoin.com 6月7日消息，BCH輕錢包Electron Cash為最新的4.0.6版本增加了一系列新功能。現在Electron Cash用戶可以通過Cointext服務將BCH發送到手機。[2019/6/8]

Electrum被攻擊是從12月21日星期五開始的，盡管現在看來已經停止，但Electrum團隊依然相信，攻擊可能會繼續發生。目前，GitHub管理員已經刪除了欺詐的回購協議，但有人擔心，同樣的欺詐行為可能會通過鏈接到不同的存儲庫或其他下載源而再次發生。

動態 | 慢霧預警：Electrum釣魚更新事件預警:據慢霧區消息，此前對Electrum錢包進行攻擊的黑客利用Electrum的軟件異常構造惡意的軟件更新提示，誘導用戶更新下載惡意軟件使用，慢霧團隊提醒用戶，如果您使用的Electrum 提示更新請注意仔細核對信息，認準官方網站和軟件版本并作簽名校驗。真實的官方網站和下載鏈接如下：

github.com/spesmilo/electrum（GitHub的倉庫托管代碼）、https://electrum.org/（該項目的網站）

假冒的是：github.com/electrum-wallet/electrum/releases

如果您看到以上虛假地址，請忽略它并更改服務器。

此外，慢霧區提醒項目方，可接入 DApp 防火墻免疫此類攻擊，阻斷攻擊者進一步擴大攻擊范圍。[2018/12/28]

盡管不知道如何阻止類似的重復攻擊，但已經有人試圖減少對用戶錢包余額造成的損害。Electrum團隊能夠從HTML文本更改黑客的消息。這從根本上改變了文本的外觀，并刪除了附加到偽造的GitHubREPO的鏈接。

Electrum的一名開發人員在更改黑客信息后表示:

我們直到現在才公開披露這次攻擊，是因為大約在3.3.2版本發布時，攻擊者已經停止了……但沒想到他們又開始了攻擊。”

不幸的是，一些用戶仍然受到攻擊，并手動復制和粘貼了非法消息中的URL。然后他們下載了非官方的軟件，黑客以此獲得了資金。

雖然對于那些受到黑客攻擊的人來說是不幸的，但比特幣的安全模式并未受到影響。這類攻擊并沒有顯示出網絡本身的弱點，而是突出了資金存的危險，這些事都提醒比特幣用戶要警惕自己的安全。最容易遭受攻擊的用戶，或許是交易所等集中加密貨幣服務的用戶。許多的交易所曾多次遭到黑客攻擊，今后還會如此。

Tags：比特幣REPHTML比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢REP價格REP幣HTML價格HTML幣

ETH