Slow Mist: Cảnh báo bổ sung về cuộc tấn công đánh cắp tiền xu "Cập nhật lừa đảo" của Electrum

Electrum là ví nhẹ Bitcoin nổi tiếng thế giới hỗ trợ đa chữ ký. Nó có lịch sử lâu đời và lượng người dùng rất rộng. Nhiều người dùng thích sử dụng Electrum để tạo ví lạnh Bitcoin và thậm chí USDT. (Omni) hoặc ví đa chữ ký. Dựa trên kịch bản sử dụng này, Electrum sẽ được sử dụng ít thường xuyên hơn trên máy tính của người dùng. Phiên bản mới nhất của Electrum là 3.3.8 và các phiên bản đã biết trước 3.3.4 đều có "lỗi thông báo" cho phép kẻ tấn công gửi "lời nhắc cập nhật" thông qua các máy chủ ElectrumX độc hại. "Lời nhắc cập nhật" này rất khó hiểu đối với người dùng, nếu bạn làm theo lời nhắc để tải xuống cái gọi là phiên bản mới của Electrum, bạn có thể bị lừa. Theo phản hồi của người dùng, hơn bốn chữ số Bitcoin đã bị đánh cắp do cuộc tấn công này. Cuộc tấn công trộm tiền xu được phát hiện lần này không phải để đánh cắp khóa riêng (nói chung, khóa riêng của Electrum được lưu trữ bằng mã hóa hai yếu tố), mà là để thay thế địa chỉ đích chuyển khi người dùng bắt đầu chuyển. SlowMist xin nhắc nhở người dùng khi chuyển tiền cần đặc biệt chú ý xem địa chỉ mục tiêu đã được thay thế hay chưa, đây là một phương thức trộm coin rất phổ biến thời gian gần đây. Người dùng cũng nên sử dụng ví phần cứng như Ledger, nếu kết hợp với Electrum, mặc dù khóa riêng sẽ không gây ra bất kỳ vấn đề bảo mật nào nhưng bạn vẫn cần cảnh giác với địa chỉ mục tiêu bị thay thế.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia