" Пользователь биткойнов был обманут на 0,255 биткойна стоимостью около $10 000, которые отправились на неправильный адрес из-за вредоносного ПО, запущенного на его компьютере.
Несчастный пользователь биткойнов (BTC) был обманут на 0,255 BTC, почти 10 000 долларов, из-за вредоносного ПО, запущенного на его компьютере.
Луи Нел, технический блоггер и криптоэнтузиаст, отметил проблему в Твиттере, назвав своего друга «C».
«Друг отправил 0,255 BTC со своего биткойн-кошелька на биржу. Он скопировал и вставил адрес кошелька на свой компьютер. Через 4 часа забеспокоился, когда средства не пришли на биржу», - написал Нел.
Нел пояснил, что «Биткойн C был отправлен из Kraken на VALR, южноафриканскую биржу», однако «вредоносное ПО, работающее на его компьютере, перехватило скопированные данные и подменило адрес кошелька получателя, и он вставил его из буфера обмена, даже не осознавая этого».
Биржа VALR подтвердила, что адрес кошелька им не принадлежит. В качестве дополнительных предупреждающих знаков Нел добавил, что «в этом кошельке девять транзакций, поэтому другие тоже были украдены».
Адрес кошелька, о котором идет речь, теперь имеет значение 0,27 BTC, но средства не были перемещены. Нел поделился фотографией адреса кошелька с несколькими входящими адресами:
Биткойн-кошелек с затронутыми адресами. Источник: Луи Нель.
Атаки вредоносных программ не являются чем-то новым для мира криптофинансирования или транзакций биткойнов. По оценкам Chainalysis, в течение 2021 года всего один вредоносный бот украл средства на сумму до 500 000 долларов.
Кроме того, атаки вредоносного ПО могут случиться с опытными энтузиастами криптовалюты: C впервые столкнулся с биткойнами и криптовалютой в 2018 году. Удачная атака вредоносного ПО — это большая неудача для C, но горькое напоминание для остальных пользователей криптовалюты.
Транзакции в биткойнах являются необратимыми или «неизменяемыми», что означает, что после того, как средства покинут кошелек, ни одна из сторон не сможет манипулировать или фальсифицировать данные или отправлять деньги обратно. Хотя это одна из сильных сторон протокола, в таких ситуациях, как эта атака вредоносного ПО, это палка о двух концах.
«При работе с биткойнами и криптовалютой вы несете ответственность за собственную безопасность. При копировании и вставке адресов кошельков всегда проверяйте первые четыре-шесть символов и последние четыре-шесть, чтобы убедиться, что они совпадают», - продолжил Нел.
Это сводится к одной из самых важных мантр биткойнов: «Не доверяй, проверяй». Отправляя деньги, всегда перечитывайте адреса, проверяя «весь адрес». Если это большая сумма, отправьте тестовую транзакцию в несколько сатоши, чтобы убедиться, что средства благополучно поступят на нужный адрес кошелька.
Для C, несмотря на обнаружение, а затем удаление вредоносного программного обеспечения, «проблема все еще существовала, и он прислал мне [Нэлу] видео, где адрес кошелька все еще динамически менялся». Ноутбук, на котором работала Windows 10, похоже, все еще скомпрометирован:
«Все, что мы знаем, это то, что вредоносное ПО было встроено в его операционную систему и продолжало работать».
