Le vol de "hameçonnage de mise à jour" du porte-monnaie bitcoin bien connu Electrum se poursuit

En décembre 2018, nous avons découvert et averti pour la première fois qu'un attaquant utilisait le défaut de message du client du portefeuille Electrum pour afficher de force une "invite de mise à jour" lorsque les utilisateurs transféraient des pièces, incitant les utilisateurs à mettre à jour et à télécharger des logiciels malveillants, puis à exécuter attaques de vol de pièces. Cette "invite de mise à jour" n'est pas un comportement officiel d'Electrum, mais une attaque de phishing lancée par un attaquant utilisant les failles de message du client Electrum et du serveur ElectrumX. L'attaquant doit déployer un serveur ElectrumX malveillant à l'avance, et ce serveur malveillant est bloqué par le client Electrum de l'utilisateur. Inclus localement (le client Electrum étant un portefeuille léger, les utilisateurs ont besoin du serveur ElectrumX pour diffuser les transactions). Quand c'était fou, les serveurs ElectrumX malveillants représentaient jusqu'à 71% du total.Selon des statistiques incomplètes, ce type d'attaque de phishing a volé des centaines de bitcoins au cours de la dernière année. Bien qu'au début de 2019, les responsables d'Electrum aient déclaré que certains mécanismes de sécurité devraient être adoptés pour empêcher ce type de "hameçonnage de mise à jour", tels que : 1. Patcher le client Electrum pour ne pas afficher de texte enrichi et ne pas autoriser les messages arbitraires, uniquement les messages stricts ; 2. Corrigez le serveur ElectrumX pour détecter les attaques Sybil (c'est-à-dire les attaques Sybil, les serveurs malveillants qui envoient des messages de phishing) et ne les diffusez plus aux clients ; 3. Implémentez une logique de liste noire pour alerter les serveurs malveillants en dehors de la vue du client Electrum ; 4. Dans Les sites de réseaux sociaux, les sites Web et toutes les formes de communication avec les utilisateurs existent pour annoncer qu'ils doivent toujours exécuter la dernière version et toujours installer uniquement à partir de sources officielles (electrum.org), accessibles via un protocole sécurisé (https), et GPG signé au préalable. Cependant, Electrum de nombreux utilisateurs est toujours dans une ancienne version (moins de 3.3.4), et l'ancienne version est toujours menacée. Cependant, nous n'excluons pas que la nouvelle version comporte des menaces similaires. Récemment, le système anti-blanchiment d'argent (AML) de SlowMist a découvert, grâce à un suivi continu, que l'une des adresses de portefeuille de l'attaquant, bc1qcygs9dl4pqw6atc4yqudrzd76p3r9cp6xp2kny, avait volé plus de 30 BTC au total. Le crime a duré six mois et est toujours actif récemment. Nous rappelons par la présente aux utilisateurs d'Electrum de prêter attention à la "notification de mise à jour". La nouvelle version d'Electrum dans cette "notification de mise à jour" est susceptible d'être fausse. S'il est installé, veuillez transférer les bitcoins dans d'autres environnements sûrs à temps. Dans le même temps, nous appelons les systèmes de contrôle des risques AML de la majorité des échanges de crypto-monnaie, des portefeuilles et d'autres plates-formes pour bloquer et surveiller les adresses bitcoin ci-dessus. Enfin, cherchez le site officiel d'Electrum : https://electrum.org/#home

Sotheby's vendra aux enchères des œuvres NFT de l'artiste bien connu PAK à partir du 12 avril : Selon une courte vidéo publiée par l'artiste bien connu PAK sur Twitter, Sotheby's mettra aux enchères ses œuvres NFT du 12 au 14 avril. Dans des nouvelles précédentes, le PDG de Sotheby's, Charles Stewart, a annoncé qu'il mettrait aux enchères des œuvres NFT de l'artiste bien connu PAK en avril. Charles a déclaré que la vente aux enchères des œuvres NFT de PAK sera divisée en version vente aux enchères et version ouverte. [2021/4/2 19:38:27]

Président de MicroStrategy : L'achat de 425 millions de dollars en bitcoins a stimulé la popularité de l'entreprise : Jinse Finance a rapporté que le président de MicroStrategy, Phong Li, a déclaré mardi que l'achat de 38 023 bitcoins par l'entreprise avait stimulé la popularité de l'entreprise sur le marché au troisième trimestre, avec des revenus en hausse de 6,4 %. d'une année sur l'autre, avec une perte nette de 14,2 millions de dollars. Sur une base non conforme aux PCGR, la société a gagné 19,8 millions de dollars, ou 2,06 dollars par action, contre 11,6 millions de dollars et 1,13 dollar il y a un an. Phong Li a également déclaré que l'investissement en bitcoins de la société a renforcé sa visibilité sur le marché au sens large, enregistrant des gains importants et inattendus, qui profitent à sa réputation globale et augmentent sa notoriété auprès des clients potentiels. Il a également déclaré que la société achèterait plus de bitcoins. [2020/10/28]

IOTA a annoncé une coopération avec plus de 30 sociétés bien connues telles que Microsoft et Bosch : Il est entendu que le Weibo officiel d'IOTA Chine a annoncé qu'il coopérera avec plus de 30 sociétés bien connues telles que Microsoft, Bosch et Fujitsu. Selon le site officiel de l'IOTA, "Notre objectif est de construire un marché de données véritablement décentralisé et d'ouvrir des îlots de données. D'ici 2025, on s'attend à ce qu'environ 95 % de toutes les données soient en temps réel et réalisées par l'Internet des objets. Cela C'est là que le protocole IOTA devient la solution." Un lieu nécessaire pour ce grand potentiel." [2017/11/29]

Tags：

Binance Application d'échange