Hacker rouba mais de US$ 16 milhões em Bitcoin por meio de um exploit de carteira

No último roubo de criptomoeda, os hackers pegaram 1.400 bitcoins pertencentes a um detentor de longa data

Embora possa parecer que o cripto crime tenha mudado de direção nos últimos meses, ele ainda permanece ativo sob o radar. Incidências de hacks relacionados ao Bitcoin não foram escolhidos ou relatados pela mídia devido à frequência reduzida de grandes hacks de troca de criptomoeda.

Como resultado, os usuários de criptomoeda podem ser enganados e pensar que estão seguros quando, na verdade, estão longe disso. Hacks não são ocorrências raras no espaço cripto e a última elevação de 1.400 bitcoin realmente confirma isso.

O principal incidente antes desse roubo foi a tomada de controle das contas do Twitter, que viu várias contas de alto perfil serem hackeadas. Os hacks foram supostamente parte de um esquema falso de distribuição de Bitcoin.

Como o roubo se desenrolou

A vítima, que também é usuário do GitHub com o nome ‘1400BitcoinStolen’, compartilhou a história na plataforma.

A vítima usou o software Electrum, sem saber da atualização de segurança que a carteira introduziu. Antes de mover os bitcoins para a conta, o usuário recebeu uma mensagem solicitando que atualizasse o software. Mal sabia o usuário que isso era apenas um golpe explorador.

Ao confirmar a mensagem de alerta, o software contatou o servidor do hacker. O que se seguiu foi um roubo de 1.400 BTC da conta do usuário para a do hacker. Um usuário do Twitter (e engenheiro de software) chamado Ben Kaufman compartilhou suas opiniões sobre essa história em um tópico no Twitter.

“Electrum é um light client, o que significa que deve se conectar ao blockchain por meio de um servidor, que por padrão é escolhido em uma lista de servidores públicos Electrum. Qualquer pessoa pode operar um servidor público e alguns usuários serão conectados aleatoriamente a ele ”, explicou Kaufman.

É improvável que o detentor do Bitcoin receba os fundos de volta, mas alguns que foram vítimas de uma armadilha semelhante no passado tiveram sorte. No entanto, isso serve como um lembrete para manter o software atualizado. Os usuários de criptomoeda também devem ter cuidado ao lidar com qualquer atividade relacionada ao cripto.