Мошенники похитили 1400 ВТС (эквивалент 16.300.000 $) у инвестора, хранящего криптовалюту на кошельке Electrum с 2017 года. Этой информацией на веб-сервисе GitHub поделился сам пользователь с ником 1400BitcoinStolen.
С его слов, он не заходил на кошелек с момента приобретения биткоинов, а когда 30 августа 2020 г. надумал перевести с него монеты, воспользовался старой версией приложения. При этом выполнить перевод ему не удалось. В это время во всплывающем окне появилось запись о необходимости обновления кошелька до последней версии, что будет способствовать безопасности транзакций.
Когда криптоинвестор установил обновление, монеты были переведены на 2 кошелька преступников. По сведениям обозревателя blockchain.com, далее ВТС стали разбиваться на незначительные суммы и переводиться по нескольким направлениям. Так мошенники постарались запутать транзакции для успешного обналичивания монеты.
При этом пользователь не сообщил, какой версией кошелька (оригинальной или нет) пользовался. Руководитель компании Blockstream Адам Бэк выдвинул предположение, что пострадавший подключился к вредоносному серверу, с которого было отправлено уведомление. Дав согласие на обновление кошелька, он запустил вирус. Во избежание подобных случаев, Бэк посоветовал Electrum подписывать свои сообщения.
