又一GitHub用户因Electrum钱包漏洞损失36.5枚比特币
近日,又一位GitHub用户声称,由于使用旧版Electrum钱包,导致其损失了36.5枚比特币(BTC),价值超过43万美元。这一事件使黑客自2018年底以来通过该方式窃取的比特币总额增至2171枚,约合2500万美元。
旧版漏洞持续造成损失
据Decrypt昨日报道,一位GitHub用户表示,自2017年以来首次访问其Electrum钱包后,损失了高达1400枚比特币(约1600万美元)。这个已存在一年多的漏洞(虽已修复)导致了资金被大量转移至未知地址。然而,事实证明,这并非该漏洞最近的唯一受害者。
一位名为"Cryptbtcaly"的GitHub用户回复称:"两个月前我也遇到了类似情况。我的地址被盗走了36.5枚比特币。"他还补充说:"部分被盗比特币流向了币安交易所,但他们无视我的申诉,并未归还资金。"
交易所采取应对措施
虽然这位受害者声称币安交易所未对其失窃采取行动,但该交易所确实对之前1400枚比特币的失窃案件采取了措施。针对这起更大的盗窃案,币安CEO赵长鹏表示,交易所已决定将涉嫌黑客的地址列入黑名单。
赵长鹏在推特上写道:"不是你的代码,就不是你的资金。请警惕这个Electrrum(原文如此)的官方更新。这个人损失了1400枚比特币,还有许多其他人也损失了资金。"
开发者建议报警处理
随着该漏洞持续造成新的受害者,Electrum开发者Thomas Voegtlin建议受影响的用户应向警方报案,并指出目前正在进行相关调查。
Voegtlin在GitHub上写道:"德国和英国正在进行警方调查。我们(Electrum开发人员)大约一年前就已向警方报告了这次钓鱼攻击。"他补充说:"我无法对调查进展发表任何评论,但如果受害者能独立报案,将有助于调查。"
大量比特币长期未动
与此同时,根据Glassnode的加密分析师提供的数据,目前有800万枚比特币——占比特币流通供应量的44%——至少两年没有移动过。这意味着还有更多"沉睡"的比特币可能成为潜在受害者。