Hackers Nab $16 Million Worth of BTC Through Wallet Exploit

[skaikru]

Hirap na talaga ng panahon ngayon. Dapat dobleng ingat. Madiskarte na ang mga hackers/scammers. Dapat talaga i-update palagi ang app/website lalo na pag may mga security updates.

Hackers Nab $16 Million In BTC Through Bitcoin Wallet Exploit

[mk4]

Ang bitcoin at cryptocurrency industry ang isa sa mga susubukang pasukin ng mga tao, kung saan dito nila matututunan ang pinaka malaking security lesson nila. Crazy to think na may mga taong may ganito karaming bitcoin pero Electrum lang ang gamit nila, hindi man lang gumastos ng konti para bumili ng reputable na hardware wallet.

[Debonaire217]

Kung papansinin, matagal na iniwan ng user ang kanilang bitcoin kumbaga, long term hodling, ibig sabihin ba nito,may risk din talaga kung mag hohodl tayo ng bitcoin? Especially kung mapag iiwanan tayo ng mga updates sa software na ginagamit natin? what about compatibility issues? imagine, kung bibili tayo ng hardware wallet para mag imbak ng BTC for about 10 years at isstore ito sa sobrang safe na place, mayroon kayang kasiguraduhan na compatible parin ang firmware at software na nakainstall sa laptop natin at siguradong maacccess padin ang bitcoins?

nag tataka lang ako dahil old electrum software ang na download niya base sa OP, kaya nag prompt ang new update pero nakuha padin ang BTC's nya.

[pealr12]

Hirap na talaga ng panahon ngayon. Dapat dobleng ingat. Madiskarte na ang mga hackers/scammers. Dapat talaga i-update palagi ang app/website lalo na pag may mga security updates.

Hackers Nab $16 Million In BTC Through Bitcoin Wallet Exploit

Ang gagaling ng mga hackers ngayon need tlaga ng matinding security, hindi lng sa mga online wallets pati sana exchanges. Nakakalungkot kapag ung pinagpaguran mo eh kukunin lng ng ibang tao.

[dothebeats]

This is a security issue that electrum conveyed a year ago. May pop-up message na sasabihing: "The current version of Electrum you're using is outdated.. Get it here *insert malicious download link*" then bam, your coins are gone. The only thing na marerevert mo to is to do a double-spend once nanotice mong may outgoing transaction sa wallet mo, and hopefully mababa lang yung fee para hindi agad ma-confirm sa network ito.

Ang bitcoin at cryptocurrency industry ang isa sa mga susubukang pasukin ng mga tao, kung saan dito nila matututunan ang pinaka malaking security lesson nila. Crazy to think na may mga taong may ganito karaming bitcoin pero Electrum lang ang gamit nila, hindi man lang gumastos ng konti para bumili ng reputable na hardware wallet.

I've been using electrum since 2014. Not a single hack nor exploit was used on my wallets na nagkaroon din ng hefty sum kahit papaano. Naging habit ko muna kasing tumingin sa documentation ng electrum at dito sa forum kung may new releases ba sila, kaya never akong naging victim ng ganitong exploit. Also, nakakatikim lang ng internet yung luma kong laptop every time na need ko kumuha ng funds, so yeah.

Electrum is safe enough for users who are practicing extra caution at marunong tumingin sa community for updates and such. I do not despise having a hardware wallet as clearly that is the superior option, though I just don't see any practical uses of it for me.

[mk4]

I've been using electrum since 2014. Not a single hack nor exploit was used on my wallets na nagkaroon din ng hefty sum kahit papaano. Naging habit ko muna kasing tumingin sa documentation ng electrum at dito sa forum kung may new releases ba sila, kaya never akong naging victim ng ganitong exploit. Also, nakakatikim lang ng internet yung luma kong laptop every time na need ko kumuha ng funds, so yeah.

Electrum is safe enough for users who are practicing extra caution at marunong tumingin sa community for updates and such. I do not despise having a hardware wallet as clearly that is the superior option, though I just don't see any practical uses of it for me.

Yep. Not necessarily that Electrum is the problem per se; more of that people are using Electrum as their main holdings wallet, on a personal computer. Kahit sabihin nating hindi pala download ng kung ano ano ung isang tao, things can go wrong parin.

[Rosilito]

This is a security issue that electrum conveyed a year ago. May pop-up message na sasabihing: "The current version of Electrum you're using is outdated.. Get it here *insert malicious download link*" then bam, your coins are gone. The only thing na marerevert mo to is to do a double-spend once nanotice mong may outgoing transaction sa wallet mo, and hopefully mababa lang yung fee para hindi agad ma-confirm sa network ito.

Good thing if mano-notice agad 'yon nung user or kung pala-check sila  . Kaso diba wala naman certain time para sa isang confirmation? Pero I imagine lang, may mga circumstansces ba na it would take a several days just to have a single confirmation? And wala bang RBF options ang electrum? Sorry po for noob question haha   I haven't much use such wallets rin, so 'di ko rin masyado na explore dahil more on custodial wallet (coins.ph) ako.

[mk4]

Kaso diba wala naman certain time para sa isang confirmation? Pero I imagine lang, may mga circumstansces ba na it would take a several days just to have a single confirmation?

Completely depends sa fees na ginamit ng hacker. And yes, pwedeng days ang transaction kung sobrang baba ng fee na ginamit. Chances are though, dahil pwede ngang maisalba ng victim ung funds through doublespending, chances are, obviously gagamit ng higher fees ung hacker para ma-confirm agad ung transaction at the next block.

[skaikru]

it is mainly the fault of the owner. if you have that kind of btc sitting around in a free wallet, the least thing you can do is to buy the hardware wallet or visit your account as often as possible.


On the other hand, it seems that the hacker who stole the btc has a binance account according to report.  Binance had already blacklisted the addresses involved.

https://cointelegraph.com/news/binance-may-know-who-is-behind-the-1-400-btc-electrum-wallet-hack

[maxreish]

 
 My nabasa akong thread ng ganitong issue dito sa forum. It's possible daw na ang na download nyang update ay may malware na kasama. Prone daw ang old version ng electrum sa ganitong issue. Well, im not sure about it. You can read and check it out here;
 
 - https://bitcointalk.org/index.php?topic=5272416.0
 
 Sad to say pero irreversible na ang transaction at hindi na mababawi ng may ari ang stored bitcoin nya.

[Baofeng]

As @ mk4 said, hindi talaga problema to ng Electrum, again ang problema eh masyadong nag trust dun sa link na pwedeng i download ang latest Electrum without verifying. So another lesson para sa tin to, magkaroon din tayo ng magandang safety practice. Bumili ng hardware wallet, kung limpak limpak na BTC ang hawak natin. Regardless yung iblock ng Binance ung address, gagagawa lang ng bagong address yang hacker, gagamit ng mixer para maitago ang identity nya.

[Theb]

Lesson: Don't install or use older versions of wallets even if it's not Electrum

Sa akin mga nakita in the past masasabi ko na hindi lang ito ang naging kaso sa pagnanakaw gamit ang lumang version ng Electrum. From what I have seen people who mostly use the older/outdated versions of Electrum are the most vulnerable, why? Hackers mainly target outdated versions of Electrum and try to hijack it by putting a notice for the users that they need to update to a "newer version" of Electrum in order to access their wallet. Yung "newer version" na ito is yung malicious version na gawa ng mga scammer na kung saan once na ilagay mo yung private keys mo ay mayayari ka na. Kaya always practice to update your Electrum application as well as read some announcements found in their website, crucial announcements are always announced by them right after the header of their website, just like this one.

[Lorence.xD]

Sana magsilbing lesson ito sa mga developers ng mga wallet, ang mga exploit ay magsisilbing aral sa pagpapatibay ng security nila. Para sa akin dapat mag hire sila ng white hat para sa penetration testing kase malaking tulong ito sa pag identify ng loopholes ng hindi nadadamage ang mga customers.

[Shimmiry]

Security issues ng mga wallet, sana mas maglagay pa sila ng maraming authentication para sa pag access ng wallet.

Kung papansinin, matagal na iniwan ng user ang kanilang bitcoin kumbaga, long term hodling, ibig sabihin ba nito,may risk din talaga kung mag hohodl tayo ng bitcoin? Especially kung mapag iiwanan tayo ng mga updates sa software na ginagamit natin? what about compatibility issues? <cut>

nag tataka lang ako dahil old electrum software ang na download niya base sa OP, kaya nag prompt ang new update pero nakuha padin ang BTC's nya.

Naiisip ko rin yan, hanggang ngayon may kaunting kaba parin ako na baka mawala yung funds na nasa softwre kung sakaling magupdate. Pero may mga nakikita at nababasa rin naman ako na kinocontact nila yung customer service ng wallet tas nababalik yung laman. Ganun, pagka-update daw nawala yung laman.

[arwin100]

Sana magsilbing lesson ito sa mga developers ng mga wallet, ang mga exploit ay magsisilbing aral sa pagpapatibay ng security nila. Para sa akin dapat mag hire sila ng white hat para sa penetration testing kase malaking tulong ito sa pag identify ng loopholes ng hindi nadadamage ang mga customers.

Sa tingin ko ginawa naman ng mga wallet provider ito pero ang problema lang kung patuloy ba nilang pinapatatag ang security nila dahil kung maganda lng sila sa una at hindi nag uupdate palagi sa seguridad for sure mahahanapan talaga sila ng butas gaya nito, At lesson learn talaga ang ganitong pangyayari kaya as costumer/user wag tayong masyadong maging kampante at always withdraw our funds lalo na kung wala naman tayong pagagamitan at makaka sigurado pa tayo na ligtas na natutulog ang ating pera sa bangko pag nag cashout tayo agad.

[Baofeng]

Sana magsilbing lesson ito sa mga developers ng mga wallet, ang mga exploit ay magsisilbing aral sa pagpapatibay ng security nila. Para sa akin dapat mag hire sila ng white hat para sa penetration testing kase malaking tulong ito sa pag identify ng loopholes ng hindi nadadamage ang mga customers.

Open source ang Electrum at hindi ko alam kung kumikita ang developer nito, most likely hindi so baka mahirapan syang mag hire ng white hacker to perform penetration testing. Kaya sa mundo nila eh talagang mouse and game ika nga, habulan ng habulan, kaya lang huli na lagi eh kaya nasa atin na talaga ang bola. Lagi mag check and mag verify.

[Binance-Chief Analyst]

good job！

[0t3p0t]

Hirap na talaga ng panahon ngayon. Dapat dobleng ingat. Madiskarte na ang mga hackers/scammers. Dapat talaga i-update palagi ang app/website lalo na pag may mga security updates.

Hackers Nab $16 Million In BTC Through Bitcoin Wallet Exploit

Talagang mahirap na panahon ngayon kabayan lalo na sa cryptocurrency industry at kapag may malalaking funds dahil hindi natin alam na isa na pala tayo sa next na biktima lalo na kapag hindi tayo maingat sa mga wallets natin online. Sobrang nakakalungkot kung sa atin nangyari yung ganyan dahil sa laki ng funds na nahack at pandemic pa naman. Dobleng ingat talaga dapat.

[Asuspawer09]

Medjo nakakatakot tuloy kapaag may update ang Electrum, kaya double check ako ng double check kung tama ba ang website na pinagdodownloadan ko.

And minsan pinapalipas ko muna baka kase magkaroon ng feedback ung ibang gumagamit, and madalas din ang nagkakawalaan ng funds kapag nagupdate na ng Electrum app.

But so far naman di pa naman ako nakaencounter ng issue sa Electrum, I think as long as nauupdate mo ang application ay masmaganda dahil updated ang app.

[peter0425]

Medjo nakakatakot tuloy kapaag may update ang Electrum, kaya double check ako ng double check kung tama ba ang website na pinagdodownloadan ko.

Lage naman may mga  ganitong issue electrum kaya nga binitawan kona wallet na to and sumubok gumamit ng Abra and year worth trying  naman.

And minsan pinapalipas ko muna baka kase magkaroon ng feedback ung ibang gumagamit, and madalas din ang nagkakawalaan ng funds kapag nagupdate na ng Electrum app.

Better use other wallet mate. Meron din maganda now yong bagong inaadvertise sa service,yong BITAMP  maganda and safe sa tingin ko.

But so far naman di pa naman ako nakaencounter ng issue sa Electrum, I think as long as nauupdate mo ang application ay masmaganda dahil updated ang app.

Pinaka sikat noon pero now madami na tayong option mate.,try mo din yong mga bago baka mas worth using.