Kripto Para Haberleri

Yüzlerce cüzdanı boşalttılar: 1 milyon dolarlık Bitcoin hırsızlığı

Kötü niyetli kişi ya da kişilerin kripto para cüzdanı Electrum’dan yaklaşık 950 bin dolar değerinde 250 Bitcoin çaldığı tespit edildi.

Saldırı önce sosyal medya paylaşımlarıyla duyulmaya başlandı ve daha sonra Electrum tarafından da onaylandı. Saldırının, kullanıcıların parola bilgisini ele geçiren sahte bir Electrum versiyonu aracılığıyla gerçekleştirildiği bildirildi.

Reddit kullanıcısı u/normal_rc, olayı şöyle açıkladı:

“Önce bir sürü kötü amaçlı sunucu kurdular. Electrum cüzdanı bu sunuculardan birini bağlanan ve bir BTC işlemi yapmaya çalışanlara sahte URL ile birlikte Electrum cüzdanlarını güncellemelerini söyleyen bir mesaj gönderdiler.”

Saldırıdan etkilenen kullanıcılar, Electrum’un esasında oturum açma sırasında talep etmediği iki faktörlü kimlik doğrulama kodunu sağladıktan sonra cüzdanlarına giriş yapmayı denediklerini ve başarısız olduklarını belirttiler. Şifreleri bu yolla ele geçiren bilgisayar korsanları, cüzdanları tamamen boşalttılar.

u/normal_rc’ye göre birkaç farklı adres, şu anda içinde 245 BTC bulunan tek bir adresi besliyor.

Electrum, Twtitter’dan yaptığı açıklamada Electrum kullanıcılarına karşı devam eden bir kimlik avı saldırısı olduğunu belirterek kullanıcılardan giriş yaptıkları kaynağın doğruluğunu kontrol etmelerini rica etti.

Açıklamanın devamında “Electrum’u resmi internet sitemiz electrum.org’un dışında başka hiçbir kaynaktan indirmeyin.” denildi.