来自推特的消息称，比特币（BTC）钱包服务公司Electrum正遭遇对其服务器持续的拒绝服务（DoS）攻击。而据科技新闻网站The Next Web称，攻击给用户造成的损失估计为数百万美元，其中一个用户就损失了大约14万美元。

据称，正在进行的DoS攻击是由控制着超过140,000台机器的恶意僵尸网络发起的，其目的是让用户连接伪造的Electrum服务器来窃取比特币。引用一位未透露姓名的安全研究人员的文章称，最近的DoS攻击处于在一个新的高度，在大约一周前实施。

据The Next Web称，攻击者甚至已经部署了自己的Electrum服务器，这些服务器接管了受攻击的Electrum站点。当用户将他们的Electrum钱包与恶意服务器同步后，他们被要求用黑客提供的版本“更新”他们的客户端，这最终会导致用户的资金立即丢失。

据报道，Electrum开发者Thomas Voegtlin表示，该公司预计将在未来几小时或几天内解决此事。他强调，风险最高的用户是很久以前下载了Electrum并且从那时起没有更新软件的用户。

因此，Electrum的网站称，3.3以上的软件版本无法再连接到公共服务器，必须进行升级，这是防止用户暴露于网络钓鱼邮件的措施。该网站还敦促用户不要从electrum.org以外的任何其他来源下载Electrum软件。

在Twitter最近的公告中，Electrum建议用户禁用自动连接选项，而是手动选择他们的服务器，而公司正在开发更强大的Electrum服务器版本以解决问题。

在2018年12月，Electrum曾面临类似的攻击，当时导致的比特币损失约937,000美元。攻击会构建一个假版本的钱包，诱导用户提供密码信息。

上周，世界经济论坛发布了一份区块链网络安全报告，声称大多数数据泄露都是由于缺乏实施的安全措施而不是黑客的技能水平提高造成的。

图片来源：pixabay

作者 Xiu MU

本文来自比推，转载需注明出处。