Slow Mist: Hành vi trộm tiền tệ “cập nhật lừa đảo” của ví Bitcoin Electrum vẫn tiếp tục

Vào tháng 12 năm 2018, SlowMist lần đầu tiên phát hiện và cảnh báo rằng những kẻ tấn công đang sử dụng lỗ hổng thông báo trong ứng dụng khách ví Electrum để buộc cửa sổ bật lên " Lời nhắc cập nhật" , khiến người dùng cập nhật và tải xuống phần mềm độc hại, sau đó thực hiện các cuộc tấn công đánh cắp tiền tệ.

"Lời nhắc cập nhật" này không phải là hành vi chính thức của Electrum mà là một cuộc tấn công lừa đảo do những kẻ tấn công thực hiện bằng cách sử dụng lỗi thông báo của máy khách Electrum và máy chủ ElectrumX. Kẻ tấn công cần triển khai trước một máy chủ ElectrumX độc hại và máy chủ độc hại này sẽ được sử dụng bởi ứng dụng khách Electrum của người dùng. Ứng dụng khách này được bao gồm cục bộ (vì ứng dụng khách Electrum là một ví nhẹ nên người dùng cần máy chủ ElectrumX để phát các giao dịch). Vào thời điểm cơn sốt xảy ra, các máy chủ ElectrumX độc hại chiếm tới 71% tổng số.Theo thống kê chưa đầy đủ, cuộc tấn công lừa đảo này đã đánh cắp hàng trăm Bitcoin trong khoảng một năm qua.

Mặc dù vào đầu năm 2019, các quan chức của Electrum đã nói rằng một số cơ chế bảo mật sẽ được áp dụng để ngăn chặn kiểu "cập nhật lừa đảo" này xảy ra, chẳng hạn như:

1. Patch Electrum client không hiển thị văn bản đa dạng thức, không cho phép tin nhắn tùy ý, chỉ những tin nhắn nghiêm ngặt;

2. Bản vá Máy chủ ElectrumX thực hiện phát hiện các cuộc tấn công Sybil (tức là các cuộc tấn công phù thủy, máy chủ độc hại gửi tin nhắn lừa đảo) và không phát chúng tới khách hàng nữa;

3. Triển khai logic danh sách đen để cảnh báo các máy chủ độc hại bên ngoài chế độ xem máy khách Electrum;

4. Trên mạng xã hội các trang mạng, Nó được quảng cáo mạnh mẽ trên trang web và trong mọi hình thức giao tiếp với người dùng rằng họ phải luôn chạy phiên bản mới nhất và luôn chỉ cài đặt từ các nguồn chính thức (electrum.org), thông qua cài đặt

Quyền truy cập đầy đủ vào giao thức (https) bằng chữ ký GPG đã được xác minh trước.

Nhưng Electrum của nhiều người dùng vẫn ở phiên bản cũ (dưới 3.3.4) và phiên bản cũ vẫn đang bị đe dọa. Tuy nhiên, không loại trừ khả năng phiên bản mới cũng sẽ có những mối đe dọa tương tự.

Gần đây, hệ thống chống rửa tiền (AML) của SlowMist Technology đã phát hiện thông qua theo dõi liên tục rằng một trong những địa chỉ ví của kẻ tấn công, bc1qcygs9dl4pqw6atc4yqudrzd76p3r9cp6xp2kny, đã đánh cắp tổng cộng hơn 30 BTC. Tội phạm này kéo dài nửa năm và vẫn còn hoạt động gần đây. SlowMist Technology muốn nhắc nhở người dùng Electrum chú ý đến "lời nhắc cập nhật". Phiên bản mới của Electrum trong "lời nhắc cập nhật" này có khả năng là giả mạo. Nếu đã cài đặt, vui lòng chuyển Bitcoin ra các môi trường an toàn khác kịp thời . Đồng thời, chúng tôi kêu gọi hệ thống kiểm soát rủi ro AML của phần lớn các sàn giao dịch tiền điện tử, ví và các nền tảng khác chặn và giám sát các địa chỉ Bitcoin nêu trên.

Cuối cùng, hãy tìm trang web chính thức của Electrum: https://electrum.org/

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia