Ataque de phishing na carteira Electrum roubou 245 Bitcoins - Brasil Bitcoin
Por Amanda Leite in Notícias 28/12/2018
Uma invasão supostamente em andamento contra a carteira de criptomoedas Electrum teve um grupo malicioso roubando quase 250 Bitcoins (BTC) o equivalente a quase 1 milhão de dólares.
O usuário do Reddit u/normal_rc explicou:
"Se alguém da carteira Electrum se conectasse a um desses servidores, e tentasse enviar uma transação de BTC, eles receberiam uma mensagem oficial dizendo-lhes para atualizar sua carteira Electrum, junto com uma URL de fraude."
Os usuários afetados relatam tentativas e falhas ao efetuar login em suas carteiras depois de fornecer seu código de autenticação de dois fatores – algo que a Electrum de fato não solicita durante o login. Assim os hackers roubaram o saldo das carteiras afetadas.
Outra vítima explicou em um post no Reddit:
"Quando eu entrei, imediatamente foi solicitado o meu código de 2 fatores, o que eu achei um pouco estranho, já que a Electrum normalmente só pergunta quando você tenta enviar. Eu continuei tentando enviar e continuei recebendo um código de erro 'taxa máxima excedida não superior a 50 sat/B [satoshis por byte]'. Então eu restaurei minha carteira em um pc separado e descobri que meu saldo todo tinha sido transferido."
De acordo com o usuário u/normal_rc, vários endereços estão sendo alimentando um endereço de retenção principal, que atualmente contém 245 BTC.
A Electrum fez um post no Twitter afirmando:
"Há um ataque de phishing em andamento contra os usuários de Electrum. Nosso site oficial é https://electrum.org [.] Não baixe o Electrum de nenhuma outra fonte."
— Electrum (@ElectrumWallet) 27 de dezembro de 2018
Os hacks de carteira são menos frequentes do que os que afetam as exchanges online, muitas das quais – mais notoriamente a Coincheck do Japão – perderam usuários em centenas de milhões de dólares em 2018.