Неизвестные взломали Эфириум-кошелек Electrum Wallet

Пользователи сообщают о взломе приложения Electrum Wallet, в результате чего хакерам удалось подменить серверы проекта вредоносными версиями. Злоумышленники уже похитили со счетов пользователей 200 биткойнов.

Хакеры взломали Ethereum-кошелек под названием Electrum Wallet. Об этом в Reddit сообщил пользователь Crypto God:

«Хакеры установили целую кучу вредоносных серверов. Если кто-то в Electrum Wallet соединен с одним из них и попытается совершить транзакцию, в ответ они отправляют выглядящее официально сообщение, которые говорит якобы о необходимости приложения и содержит фальшивую URL-ссылку», — рассказал он.


Взлом приложения уже обсуждают в отдельном треде в Reddit и на Github.

Между тем, как утверждает Crypto King, злоумышленникам уже удалось похитить со счетов пользователей около 200 BTC.

Ранее киберпреступники взломали расширение MEGA в браузере Chrome и украли приватные ключи Monero.

Летом этого года хакеры также провели успешную атаку на VPN Hola и взломали другой Эфириум-кошелек, MyEtherWallet.

Источник

представители компании уже дали какой-то комментарий?

АПДЕЙТ 1: Представители Electrum подтвердили информацию о продолжающейся фишинговой атаке, предоставив правильную ссылку на свой официальный веб-сайт.


Electrum
@ElectrumWallet
There is an ongoing phishing attack against Electrum users. Our official website is https://electrum.org Do not download Electrum from any other source. More on the attack here: https://github.com/spesmilo/electrum/issues/4968 …

285
21:57 - 27 груд. 2018


when broadcasting transaction, error message from server is displayed as is · Issue #4968 ·...
TL;DR: There is an ongoing attack against users where servers raise exceptions when a client broadcasts a transaction; in this case the error text is displayed as is in the client GUI. The attacker...

github.com

Дауж, много денег забрали

Получается, если не лазил в этот период, и сейчас не заходить - опасности нет?

Получается, что если есть там денежка, лучше перекинуть на всякий случай на аппаратный кошелек.

Получается, что вообще безопаснее хранить только на аппаратном кошельке.

Ну если полезть сейчас с уязвимостью незакрытой - то риск взлома повышается.