Проекты Ethereum Nowa и Ethereum Classic Vision воруют приватные ключи

[volangott]

 

 

Команда стартапа Guarda Wallet сообщает, что создатели проектов Ethereum Nowa (ETN) и Ethereum Classic Vision (ETCV) присваивают себе закрытые ключи пользователей под предлогом раздачи монет,полученных в результате разделения блокчейна (хардфорка).

 

На официальном сайте Ethereum Nowa находится инструкция, с помощью которой держатели эфира могут получить монеты форка. Согласно ей, пользователь должен отправить ETH на специальный адрес, потом экспортировать закрытый ключ и получить ETN с помощью специального онлайн-инструмента.

 

На портале Etherscan, комментируя указанный на веб-сайте Ethereum Nowa адрес, пользователи выдвинули предположение, что он используется в «мошенническом форке или раздаче». Инструмент, с помощью которого держатели эфира могут получить монеты, полностью копирует популярный кошелек MyEtherWallet на собственном домене. Главное отличие этих двух ресурсов в том, что сайт ETN не приспособлен для каких либо действий кроме заполнения формы, в которую пользователи вставляют закрытые ключи. Причем если в браузере установлено оригинальное расширение MyEtherWallet, то на сайт Ethereum Nowa зайти уже не удастся, поскольку он определяется как вредоносный и блокируется.

 

Специалисты Guarda Wallet, проанализировав код страницы, обнаружили, что он не только занимается обработкой закрытых ключей, а еще и передает их на удаленный сервер. Исследователи сделали вывод, что Ethereum Nowa – мошеннический сайт, с помощью которого злоумышленники получают доступ к кошелькам пользователей.

 

 

Читать полностью