CertiK: Github ユーザーからの 1,400 ビットコインの盗難の分析

CertiK

2020-09-03 07:26

本文约1433字，阅读全文需要约6分钟

CertiK Skype システム (スカイネット) は、ビットコイン盗難事件の 1,400 個のトークンが複数の異なるアドレスに転送され始めたことを検出しました。

文章

副題

ユーザーは Electrum Bitcoin ウォレットを使用していますが、最後に使用されたのは 2017 年です。それ以来、Electrum はセキュリティ更新プログラムをリリースしましたが、ユーザーはそれらをインストールしていません。

ユーザーが Electrum を使用してトランザクションを行うと、ウォレットはサーバーにトランザクションをブロードキャストします。トランザクションに問題がある場合、サーバーはエラーメッセージを返し、ポップアップの形式でユーザーに表示します。窓。

バージョン 3.3.2 より前の Electrum ウォレットは、サーバーから返されたエラー情報を検証せず、返された情報を HTML でレンダリングすることさえありません (リンク 4 を参照)。

文章

副題

ユーザーが取引にウォレットを使用する場合、ウォレットが最新バージョンであることを確認する必要がありますが、古いバージョンのウォレットにはハッカーが悪用できる抜け穴がある可能性があります。
ウォレットのアップデートをダウンロードする際、ユーザーはダウンロードURLが公式のものと一致しているかどうかを確認し、ダウンロード完了後にウォレットの署名を検証することに注意する必要があります。
参考リンク：

参考リンク：