A Electrum Wallet é atormentada por elaborados ataques de phishing que buscam apenas roubar os fundos dos usuários armazenados nessas carteiras.
Recentemente, um usuário da carteira Electrum relatado no GitHub que foi vítima de um ataque de phishing onde perdeu 1.400 BTC, avaliados em mais de US$ 14,3 milhões, de acordo com o preço do criptomoeda na data desta publicação. Embora este seja um facto muito lamentável, existem outros utilizadores que também foram vítimas destes ataques.
Segundo depoimentos das vítimas, os hacks consistem em uma atualização falsa que a carteira solicita quando o usuário deseja realizar uma transação. Duas das vítimas mais afetadas “1400 Bitcoins roubados", que perdeu 1.400 BTC e"Cryptobtcaly”, que perdeu 36,5 BTC, afirmou que ao realizar uma transferência o sistema exibe uma janela pop-up que solicita uma atualização de segurança antes de prosseguir com a transação. Da mesma forma, as vítimas afirmam que ao instalar a suposta atualização de segurança para Electrum, a wallet imediatamente faz uma transação com todos os fundos armazenados na carteira, em direção a um endereço Bitcoin desconhecido que obviamente pertence ao invasor.
Por seu lado, vários investigadores afirmam que os ataques de phishing às carteiras Electrum são um problema que persegue os utilizadores desde 2018, ano em que a carteira sofreu o primeiro destes ataques e que roubou 246 BTC a um utilizador. Desde então, surgiram várias situações semelhantes com utilizadores a descarregar uma versão da carteira de uma fonte diferente de electrum.org.
Você pode estar interessado: Electrum suporta Lightning Network, Watchtowers e Submarine Swaps
Como ocorreu o ataque?
No tópico do GitHub, “1400 Bitcoins roubados”declara que:
“Eu instalei tolamente a versão antiga da carteira electrum. Minhas moedas se espalharam. Tentei transferir cerca de 1 BTC, mas não consegui continuar. Uma janela pop-up aparece informando que eu precisava atualizar minha carteira antes de poder transferir fundos. "Instalei a atualização que acionou imediatamente a transferência de todo o meu saldo para o endereço de um golpista."
Após o incidente, o usuário entrou em contato com a empresa de análise blockchain Coinfirm, para que os investigadores pudessem rastrear os fundos roubados e o endereço para onde foram enviados. Até o momento, pesquisadores da empresa de análise indicam que o hacker tem uma conta na Binance e que os movimentos registrados datam de São Petersburgo, na Rússia, embora possa ser que o hacker use uma VPN para ocultar sua localização. O CEO da exchange, Changpeng Zhao, moveu os endereços envolvidos no hack para uma lista negra para rastrear a retirada de fundos.
O risco de executar “seus próprios servidores”
Um dos participantes da discussão no GitHub, que se identifica sob o pseudônimo “gits7s", garante que o problema da Electrum não é uma vulnerabilidade de segurança das carteiras, visto que estas são consideradas uma das carteiras leves mais seguras do mercado, mas que o problema reside no facto de permitir aos utilizadores executar os seus próprios servidores ou utilizar aqueles que parecem confiáveis. Para "gits7s" e vários outros participantes, se os usuários baixarem uma atualização do Electrum de uma fonte diferente do site oficial da carteira (electrum.org), eles poderão baixar e instalar a atualização junto com um backdoor que permite que hackers acessem seus fundos e os roubem.
“Isso ocorre porque, ao contrário de outras carteiras leves, a Electrum decidiu não apenas ter alguns servidores criptografados que serão responsáveis pela privacidade de todos os usuários e atuarão como um ponto único de falha, mas em vez disso permitir que os usuários executem seus próprios servidores ou usem servidores eles confiam.”
Continuando com o tópico no GitHub, “gits7s”garante que a Electrum não apresenta erros de segurança que possam ser explorados, que não possui vulnerabilidades abertas e que as carteiras não podem ser controladas remotamente, portanto um hacker não pode causar a perda de fundos sem a ação do próprio usuário. Diante disso, “gits7s”Recomenda que os usuários baixem apenas a versão do Electrum e suas atualizações da fonte original e também verifiquem se estão executando uma versão da carteira sem vulnerabilidades descobertas, se sua compilação está assinada e se é autêntica.
Por sua vez, Jason Lau, Diretor de Operações da OKCoin, recomenda que os usuários que armazenam grandes quantidades de criptomoedas neste tipo de carteiras tenham muito cuidado ao baixar atualizações e gerenciar suas próprias chaves, pois são as mais atrativas para os usuários. . Da mesma forma, Lau afirma que os hacks para “1400 Bitcoins roubados"E"Cryptobtcaly” são golpes de phishing que permitiram que hackers acessassem as chaves privadas e os fundos das vítimas por meio da suposta atualização.
Continue lendo: Grupo Lazarus visa roubo de criptomoedas com ataques de phishing
