Специалисты кибербезопасности ZDNet выяснили, что злоумышленникам удалось похитить более $23 млн в криптовалюте Bitcoin (BTC) с помощью фальшивого обновления криптовалютного кошелька Electrum Bitcoin. Специалистам удалось отследить кошельки принадлежащие хакерам и пришли к выводу, что им удалось украсть за 2019-2020 года 1980 BTC. Большая часть этой суммы, а именно 1400 BTC, были похищены у одного из пользователей Electrum.
Злоумышленники создали несколько вредоносных серверов ElectrumX, через которые и работает кошелек, и при подключении пользователей они предлагали установить им обновление. После установки вредоносной версии кошелька он запрашивает у пользователя одноразовый пароль, необходимый для отправки средств. К сожалению, некоторые пользователи посчитавшие это нормальной практикой для Electrum вводили пароль, в результате чего хакеры крали средства.
