Криптовалютный кошелек Electrum Pro пойман «на горячем»

[smaster67]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Биткойн-кошелек Electrum Pro отправляет криптографические ключи пользователей на сторонний домен.

Разработчики биткойн-кошелька Electrum предупредили пользователей о похищающем ключи вредоносном «клоне» Electrum Pro. В опубликованном на GitHub документе представлена пошаговая инструкция по декомпиляции спорного приложения.

Команда Electrum заподозрила неладное сразу же после появления Electrum Pro в марте текущего года, поскольку в названии продукта незаконно используется их бренд. Кроме того, конкуренты зарегистрировали домен You are not allowed to view links. Register or Login, очень похожий на настоящий домен Electrum – You are not allowed to view links. Register or Login.

Однако, как оказалось, конкуренты не просто решили подзаработать на уже раскрученном названии. Разработчики оригинального кошелька декомпилировали Electrum Pro и обнаружили часть кода (строки 223-248 в electrumpro_keystore.py), отвечающую за получение криптографических ключей пользователей и передачу их на You are not allowed to view links. Register or Login. Данные ключи предоставляют доступ к криптовалютным кошелькам, и заполучившим их злоумышленникам ничего не стоит похитить все содержимое.

По словам разработчиков Electrum, когда пользователь создает или восстанавливает свой кошелек через Electrum Pro, приложение отправляет копию его криптографического ключа на You are not allowed to view links. Register or Login. Тем не менее, никаких сообщений о похищении средств с кошельков через Electrum Pro пока не поступало.

Подробнее: You are not allowed to view links. Register or Login