根据一项调查，网络犯罪团伙通过假冒应用程序更新局从使用Electrum比特币钱包的用户窃取了超过2200万美元。犯罪分子随后将被盗的资金转移到多个比特币帐户中，这些帐户现在包含1,980个比特币。
在八月份的一次事件中，其中的许多资金被盗，此前有一个ElectrumBTC钱包用户在Github上发布了有关因虚假更新而损失1,400比特币的消息。此外，一份报告发现，窃取了1,400BTC的黑客拥有一个Binance帐户，并且与盗窃有关的某些交易起源于俄罗斯。
PeckShield：某黑客通过网络钓鱼盗取价值110万美元的加密货币:1月18日消息，PeckShield监测信息显示，某黑客通过网络钓鱼盗取价值110万美元的加密货币，并将盗取的资金集中在了四个地址（0x53d092开头、0x7415开头、0x84bf15开头、0x0E7c48开头）中。[2023/1/18 11:19:06]
事实证明，这些犯罪分子自2018年12月以来一直在重复使用特定技术，直到他们最近一次已知的攻击发生在2020年9月为止。同时，随着持续的黑客攻击，Electrum比特币钱包用户还通过比特币滥用门户网站报告了这种攻击。如下图所示，受害者收到了Electrum应用程序更新请求。在更新了他们的钱包后不久，黑客立即窃取了用户的资金，并将其转移到攻击者的比特币帐户中。
数据：FTX黑客通过renBTC桥接的比特币地址拥有约2444枚比特币:11月21日消息，派盾（PeckShield）监测显示，FTX黑客通过renBTC将资金桥接至比特币网络，目前该比特币地址拥有约2444枚比特币（约4040万美元）。此前报道，FTX黑客将2.5万枚ETH并抛售兑换为renBTC，该地址仍然剩余200735枚ETH。[2022/11/21 22:11:25]
图片来源：ZNet
美国指控俄罗斯网络黑客通过比特币掩盖黑客活动:根据美国检察官周一发布的起诉书，俄罗斯国家网络黑客使用比特币来掩盖其与关键黑客活动“基础设施”的联系，例如服务器和域名。诉讼中提到了俄罗斯国家黑客团队的六名成员，他们涉嫌通过俄罗斯军事单位7445对公司、军队、政府和2018年冬季奥运会的数千名受害者进行了攻击。检察官还声称，他们应对2017年灾难性的“NotPetya”恶意软件攻击负责，该攻击造成了数十亿美元的损失。（coindesk）[2020/10/20]
与大多数钱包不同，Electrum具有一个“开放”的生态系统，每个人都可以在其中建立和管理钱包的网关服务器，这显然是黑客利用的。
根据报告，此虚假更新的下载链接不适用于Electrum官方网站，而适用于相似的域或GitHub存储库。研究人员建议用户在收到此类更新请求时注意URL，并告诫：
如果用户不注意URL，最终他们将安装恶意版本的Electrum钱包
自从2018年底首次发现这种技术以来，Electrum团队一直在尝试缓解这些攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。