ELEC:黑客通過錢包“假更新”竊取了1,980比特幣_Project202

根據一項調查，網絡犯罪團伙通過假冒應用程序更新騙局從使用Electrum比特幣錢包的用戶竊取了超過2200萬美元。犯罪分子隨后將被盜的資金轉移到多個比特幣帳戶中，這些帳戶現在包含1,980個比特幣。

在八月份的一次事件中，其中的許多資金被盜，此前有一個ElectrumBTC錢包用戶在Github上發布了有關因虛假更新而損失1,400比特幣的消息。此外，一份報告發現，竊取了1,400BTC的黑客擁有一個Binance帳戶，并且與盜竊有關的某些交易起源于俄羅斯。

PeckShield：某黑客通過網絡釣魚盜取價值110萬美元的加密貨幣:1月18日消息，PeckShield監測信息顯示，某黑客通過網絡釣魚盜取價值110萬美元的加密貨幣，并將盜取的資金集中在了四個地址（0x53d092開頭、0x7415開頭、0x84bf15開頭、0x0E7c48開頭）中。[2023/1/18 11:19:06]

事實證明，這些犯罪分子自2018年12月以來一直在重復使用特定技術，直到他們最近一次已知的攻擊發生在2020年9月為止。同時，隨著持續的黑客攻擊，Electrum比特幣錢包用戶還通過比特幣濫用門戶網站報告了這種攻擊。如下圖所示，受害者收到了Electrum應用程序更新請求。在更新了他們的錢包后不久，黑客立即竊取了用戶的資金，并將其轉移到攻擊者的比特幣帳戶中。

推特用戶稱監測到黑客通過釣魚網站盜走29枚MoonbirdsNFT:5月26日消息，推特用戶Andeh#OnChain稱監測到ID為@Dvincent_（該賬戶目前已被注銷）的用戶通過釣魚網站p2peers.io盜走了29枚Moonbirds系列NFT，價值超70萬美元，該網站目前已無法訪問。該用戶表示，sarek.fi和p2peers.io都曾在過去的黑客事件中被使用，推特ID為@just1n_eth的BAYC系列NFT持有者也表示@Dvincent_曾與其聯系交易BAYCNFT，但由于對方堅持使用p2peers.io，所以最后并未進行交易。[2022/5/26 3:42:45]

圖片來源：ZNet

韓國家：過去兩年朝鮮黑客通過襲擊韓國加密錢包獲取 3.1 億美元:一位韓國高級家聲稱，過去兩年，來自朝鮮的黑客襲擊了韓國的加密錢包，竊取金額接近 3.1 億美元。朝鮮襲擊者還成功地對韓國互聯網與安全局（KISA）進行了攻擊，韓國互聯網與安全局（KISA）是政府運營的情報部門，負責開展反網絡犯罪工作。（cryptonews）[2021/7/6 0:29:50]

與大多數錢包不同，Electrum具有一個“開放”的生態系統，每個人都可以在其中建立和管理錢包的網關服務器，這顯然是黑客利用的。

根據報告，此虛假更新的下載鏈接不適用于Electrum官方網站，而適用于相似的域或GitHub存儲庫。研究人員建議用戶在收到此類更新請求時注意URL，并告誡：

如果用戶不注意URL，最終他們將安裝惡意版本的Electrum錢包

自從2018年底首次發現這種技術以來，Electrum團隊一直在嘗試緩解這些攻擊。

Tags：ECTECTRELECTRUProject202Electra ProtocolElectronic USDMixTrust

幣安app官方下載最新版