近来比特币钱包Electrum社群很不安宁，先是Electrum用户在去年底成为黑客的攻击目标，黑客藉由伪造的更新，于Electrum钱包中植入恶意程式以窃取比特币，随之Electrum开发者展开反击，采用阻断服务攻击（DoS）以避免用户连结恶意节点，但黑客却发动大规模的分布式阻断服务攻击（DDoS）回敬Electrum服务器，根据安全业者Malwarebytes Labs的估计，黑客用来发动攻击的僵尸数量已超过15万台。
持续观察此一事件的Malwarebytes Labs指出，Electrum钱包用户是在去年12月成为黑客的目标。Electrum定位为轻量级的比特币钱包，采用客户端/服务器端的配置，客户端程序会连至一个对等网络（P2P网络）来验证交易。
黑客利用Electrum允许任何人操作公开Electrum节点的特性，发动了"女巫攻击"（Sybil Attack），在Electrum网络中设置了许多恶意节点，当Electrum用户打算进行交易却连结到这些恶意节点时，它会先阻止交易，并要求使用者安装更新，但使用者所安装的却是含有可用来窃取Electrum钱包内之比特币的恶意程式。
黑客为此设计了两款恶意程式，其中的一款成功盗走218.2个比特币，另一款则取走了637.7个比特币，总价值超过450万美元。
当Electrum开发者察觉黑客的行径之后，于去年底公开警告Electrum用户，继之在今年3月展开反击，他们先是利用了类似黑客所开采的漏洞，在用户打算交易时送出合法的更新通知，在发现成效不彰之后决定采用更积进的手段，针对Electrum用户发动阻断服务攻击，以避免他们连结至伪造的节点。
然而，被激怒的黑客马上回敬了Electrum开发人员，透过僵尸网络锁定各个Electrum服务器发动分布式阻断服务攻击，该僵尸网络企图关闭合法的Electrum网络节点，以让Electrum用户不得不连至恶意节点，进而成为受害者。
Malwarebytes Labs表示，黑客所利用的僵尸网络最高峰时有超过15万台机器参与，平常的数量亦维持在10万台左右。这些僵尸装置所感染的恶意程式为大多位于亚太地区，也有不少来自巴西及秘鲁。
迄今黑客仍未停止攻击Electrum钱包用户，Electrum开发者则建议用户透过官方的储存库更新到Electrum Wallet 3.3.4，也请用户留意各种更新或警告讯息，因为它们很可能是伪造的网钓信息。
资料来源：iThome
上一篇
