Yüzlerce cüzdanı boşalttılar: 1 milyon dolarlık Bitcoin hırsızlığı

[holylordd]

Kötü niyetli kişi ya da kişilerin kripto para cüzdanı Electrum’dan yaklaşık 950 bin dolar değerinde 250 Bitcoin çaldığı tespit edildi.

Saldırı önce sosyal medya paylaşımlarıyla duyulmaya başlandı ve daha sonra Electrum tarafından da onaylandı. Saldırının, kullanıcıların parola bilgisini ele geçiren sahte bir Electrum versiyonu aracılığıyla gerçekleştirildiği bildirildi.

Reddit kullanıcısı u/normal_rc, olayı şöyle açıkladı:

 
“Önce bir sürü kötü amaçlı sunucu kurdular. Electrum cüzdanı bu sunuculardan birini bağlanan ve bir BTC işlemi yapmaya çalışanlara sahte URL ile birlikte Electrum cüzdanlarını güncellemelerini söyleyen bir mesaj gönderdiler.”

Saldırıdan etkilenen kullanıcılar, Electrum’un esasında oturum açma sırasında talep etmediği iki faktörlü kimlik doğrulama kodunu sağladıktan sonra cüzdanlarına giriş yapmayı denediklerini ve başarısız olduklarını belirttiler. Şifreleri bu yolla ele geçiren bilgisayar korsanları, cüzdanları tamamen boşalttılar.

u/normal_rc’ye göre birkaç farklı adres, şu anda içinde 245 BTC bulunan tek bir adresi besliyor.

Electrum, Twtitter’dan yaptığı açıklamada Electrum kullanıcılarına karşı devam eden bir kimlik avı saldırısı olduğunu belirterek kullanıcılardan giriş yaptıkları kaynağın doğruluğunu kontrol etmelerini rica etti.

Açıklamanın devamında “Electrum’u resmi internet sitemiz electrum.org’un dışında başka hiçbir kaynaktan indirmeyin.” denildi.

Kaynak https://uzmancoin.com/bitcoin-hirsizlik-electrum/

[Komorhan]

Electruma buyuk bir ders olmus olur. Sen siber saldirilara karsi savunmani en guzel sekilde yapmazsan elin adami gelir alir. Fiyatina cok olumsuz etkileyecegine eminim. Bakalim bir daha bu kadar siber saldiriya dayanabilecekler mi.

[lucitar]

electrum güncellemesi yapacaksanız bile resmi sitesinden indirip yapıp. neden bitcoinleri tek bir cüzdanda tutmamak gerektiğinin sebebi olmuş adeta. electrumda fake update ile geçmişte benzer hırsızlıklar da yapılmıştı.