Создателей биткоин-кошелька Electrum Pro уличили в краже пользовательских сид-фраз

КРИПТОКОШЕЛЬКИ
10 май 2018 14:58 Комментариев: 0 836
Команда разработчиков популярного биткоин-кошелька Electrum опубликовала доказательства того, что приложение-имитатор Electrum Pro в действительности является мошенническим и крадет сид-фразы пользователей
Так, в документе на GitHub содержится пошаговая инструкция по декомпиляции Electrum Pro, появившегося в марте. Помимо того что новое приложение явно использовало чужой бренд без разрешения, его создатели запустили еще и веб-сайт electrum.com, очень похожий на страницу оригинала — electrum.org.

И накануне команда Electrum представила веские доказательства недобросовестности разработчиков Electrum Pro. Так, в определенной части кода кошелька (строчки 223–248 в electrumpro_keystore.py) была обнаружена функция копирования пользовательских сид-фраз и отправки их на домен electrum.com.

Отметим, подобные криптографические ключи позволяют приложению получить доступ к содержимому биткоин-адресов, привязанных к конкретным кошелькам. При отправке сид-фраз на electrum.com владельцы сайта могут использовать их для вывода криптовалюты с соответствующих аккаунтов.

По словам разработчиков Electrum, при создании или восстановлении кошелька Electrum Pro копия сид-фраз всегда автоматически отправляется на electrum.com.

Ранее мы предостерегали пользователей от работы с Electrum Pro, однако на тот момент у нас не было формальных доказательств — добавил представитель Electrum.

Разработчики отметили, что проанализировали только бинарные файлы Electrumpro-4.0.2.dmg (macOS) и ElectrumPro-4.0.2-Standalone.zip (Windows), однако «с определенной долей уверенности можно предположить, что и остальные файлы для Windows являются вредоносными».

Пользователям, хранившим средства с помощью Electrum Pro, рекомендуется как можно скорее перевести свои монеты на новые кошельки. В то же время сообщений о краже биткоинов с Electrum Pro пока не поступало.

Нашли ошибку? Выделите текст ошибки, и нажмите ctrl+enter

X
ТАКЖЕ ЧИТАЙТЕ
11 февраль 2018 16:31

Анонсирован выход новой версии биткоин-кошелька Electrum

08 январь 2018 12:14

Разработчики Electrum сообщили об устранении критической уязвимости

14 декабрь 2017 17:30

Команда Ledger уже третий день борется с проблемами в работе кошельков

Добавить комментарий

    Ваш e-mail не будет опубликован



© 2017. ProfitMaker - Портал инвестора №1. Все права защищены.
Рейтинг@Mail.ru Рейтинг@Mail.ru