Electrum、DOS攻撃による仮想通貨の盗難被害を報告

今月7日、人気ビットコイン（Bitcoin）ウォレットサービスのElectrumは、大量のDOS（Denial of Service）攻撃を受け、これまでに数百万ドル単位の資金を盗難された可能性があることを明らかにした。[1]

この件に関して詳細な情報は公開されていないが、Electrumは、より堅固なバージョンのサーバーを構築しており、同時に問題が解決するまでサービスの利用を控えるようユーザーに喚起している。匿名の情報によると、ユーザーの中には、14万ドル相当の仮想通貨を盗難された者も存在し、被害規模の大きさが伺える。

犯人のハッカーは、ユーザーを偽のサーバーに誘導し、ウォレットから特定のアドレスへの不正送金を実行しているようだ。セキュリティ研究者によると、偽装されたElectrumソフトウェアをインストールしたユーザーは、瞬時にウォレット内の資金を失っているという。今回の攻撃は、古いバージョンのソフトウェアを利用するユーザーを対象としたもので、新しいバージョンでセキュリティ強化を実施したことに対する報復行為だとの見解もある。

2011年に安全性の高いビットコイン向けのウォレットサービスの提供を開始したElectrumは、これまでも、Electrumstelarと呼ばれるトロイの木馬やその亜種による攻撃や、フィッシング詐欺などの被害を受けており、一部コミュニティは、今回のDOS攻撃も、これらと何らかの関連性があると疑っているようだ。真実は明らかになっていないが、現在も続くサイバー攻撃への対策として、開発者は、Electrumユーザーに公式ウェブサイトまたはGitHub以外からソフトウェアをダウンロードしないよう警告している。

release date 2019.04.09

• Twitter（Electrum）

  https://twitter.com/ElectrumWallet/status/1114987055736655873