https://sputniknews.jp/20201116/7941028.html
ハッカー エレクトラムの脆弱性を狙いユーザーから335万円相当を盗む
ハッカー エレクトラムの脆弱性を狙いユーザーから335万円相当を盗む
Sputnik 日本
あるハッカーが仮想通貨ウォレット「エレクトラム」の脆弱性を利用し、自身のアドレスに3万2000ドル（約335万円）を送金させていることが分かった。ビットコイン取引を追跡する「Whale... 2020年11月16日, Sputnik 日本
2020-11-16T20:44+0900
2020-11-16T20:44+0900
2020-11-16T20:07+0900
https://cdn1.img.sputniknews.jp/img/07e4/08/03/7664896_0:169:3023:1878_1920x0_80_0_0_d6dbfb32d908dee35fd7d5c2ccf10cd8.jpg
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
2020
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
ニュース
jp_JP
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
テック＆サイエンス, 社会
ハッカー エレクトラムの脆弱性を狙いユーザーから335万円相当を盗む
あるハッカーが仮想通貨ウォレット「エレクトラム」の脆弱性を利用し、自身のアドレスに3万2000ドル（約335万円）を送金させていることが分かった。ビットコイン取引を追跡する「Whale Alert」によると、2042BTC（34億8900万円相当）がそのアドレスに送金されている。問題のアドレスは2019年半ばから使用されており、現時点では106 BTC（約1億8100万円）超が振り込まれている。
エレクトラムは、トランザクション（取引）の際に、ユーザーがビットコインのブロックチェーンの情報を持つサーバーに接続するのが特徴。ハッカーは、ユーザーがシステムに接続するのを待ち、用意した偽サーバーを起動。この偽サーバーに接続したユーザーには、ウォレットにアクセスするためのリンクが表示される。
そのリンクからダウンロードされたウォレットは、偽物。初回の起動時にはパスワード入力を要求されるが、これによりハッカーはユーザーのウォレットにアクセスできるようになる。エレクトラムの開発者らは、脆弱性が発見されて以来ユーザーを守るために様々な対策を講じてきたが、問題の古いバージョンのプログラムにはまだ問題が残されているという。
関連記事
