Απόπειρα phising attack στο Electrum wallet

[chek2fire]

Δώστε μεγάλη προσοχή όσοι χρησιμοποιούν το electrum wallet γιατί κάποιος απατεώνας έχει πετάξει αρκετά node στο δίκτυο του και υπάρχει περίπτωση αν κάνετε μια συναλλαγή να σας εμφανιστεί ένα μνμ για να αναβαθμίσετε σε νέα έκδοση με φυσικά αυτό το link της αναβάθμισης να είναι ένα scam wallet. αγνοήστε το μηνυμα
Δειτε εδώ περισσότερα

https://www.reddit.com/r/Bitcoin/comments/a9ygca/if_you_use_electrum_in_case_you_get_a_error/#oo

https://github.com/spesmilo/electrum/issues/4968

όπως αναφέρει το block 200 bitcoin έχουν κάνει ήδη φτερά από αυτό το attack.

https://www.theblockcrypto.com/tiny/hackers-used-a-clever-tactic-to-steal-over-700k-from-users-of-a-popular-bitcoin-wallet/

edit: Νομίζω είναι τόσο σοβαρό phising και αξίζει ένα δικό του νήμα

[1715616708]

1715616708

[1715616708]

1715616708

[1715616708]

1715616708

[1715616708]

1715616708

[chek2fire]

Νέα έκδοση για το electrum με τους developer να προτείνουν την άμεση αναβάθμιση καθώς διορθώνει το σημαντικό πρόβλημα που έχει προκύψει 

https://twitter.com/ElectrumWallet/status/1078625917243740161

[chek2fire]

και νέο phising attack στο electrum. Δώστε προσοχή και μην εμπιστεύεστε τα link  ακόμα και να σας εμφανιστεί μήνυμα από το ίδιο το wallet

https://www.reddit.com/r/Bitcoin/comments/an2khh/is_this_a_phishing_attempt_electrumorg_does_not/#oo

[chek2fire]

Φυσικά το phising attack συνεχίζεται κανονικά και οι dev του electrum προτρέπουν σε άμεση αναβάθμιση στην τελευταία έκδοση του wallet.

https://www.reddit.com/user/bitcoin/comments/anycg2/electrum_targeted_phishing_malware_warning/

https://electrum-malware.surge.sh/

ειλικρινά δεν μπορώ να καταλάβω γιατί δεν αφαιρούν αυτό το ανόητο σύστημα ειδοποιήσεων που έχει το electrum και τα node. Πριν κανά δύο χρόνια το είχε και ο κώδικα του core του Bitcoin στα node του και το είχε εκμεταλλευτεί κάποιος dev και είχε στείλει μια προειδοποίηση σε όλα τα node χωρίς κανένα λόγο.
Λϊγο μετά το αφαίρεσαν και καλά έκαναν φυσικά. Σκεφτείτε να πάρει τον έλεγχο αυτού του message system κάποιος κακόβουλος πόσο ζημια θα μπορούσε να κάνει.
Γενικά αυτά τα κεντρικά ελεγχόμενα συστήματα προειδοποίησης, αναβάθμισης κτλ μόνο κακό κάνουν σε ένα blockchain σύστημα και είναι κάτι που ποτέ δεν μπορούν να καταλάβουν οι διάφοροι οπαδοί όλων των κεντρικά ελεγχόμενων shitcoin.
Αν υπάρχει single point of failure τότε είναι σίγουρο ότι μελλοντικά αυτό το point θα δεχθεί επίθεση μπορεί ακόμα και να χειραγωγηθεί απόλυτα και να κάνει μεγάλη ζημιά μην πω να καταστρέψει το ίδιο το σύστημα.

[chek2fire]

Το electrum είναι ξανά κάτω από dos attack και όποιος πάει να κάνει μια συναλλαγή θα του εμφανιστεί ένα παράθυρο για αναβάθμιση στην νεώτερη έκδοση που φυσικά το link πού έχει εκεί παραπέμπει σε malware έκδοση του electrum.

https://www.reddit.com/r/Bitcoin/comments/bakqhw/electrum_servers_are_under_ddos_by_a_large_botnet/

το attack έχει γίνει καθώς στο δίκτυο του electrum υπάρχουν πλέον δεκάδες malware node και το auto connect συνδέει το wallet σε ένα από αυτά.
Η προσωρινή λύση είναι να κατεβάσετε την τελευταία έκδοση του wallet από το electrum org να βγάλετε από το tools>network>setting και στην καρτέλα server την επιλογή Select server automatically και στο πεδίο από κάτω να προσθέσετε χειροκίνητα έναν από αυτούς εδώ τους server που θεωρούνται trust

https://www.reddit.com/r/Bitcoin/comments/bakqhw/electrum_servers_are_under_ddos_by_a_large_botnet/ekc7ken/?utm_source=share&utm_medium=web2x

φυσικά καλό είναι να παρακολουθείτε όποια νεώτερη ανακοίνωση από το twitter account του electrum

https://twitter.com/ElectrumWallet