Вы здесь

Как безопасно обновить Electrum Биткойн кошелек до последней версии

Как обновить кошелек Electrum

Независимо от того, какой Биткоин кошелек Вы используете, очень важно сделать резервную копию перед обновлением или внесением каких-либо изменений. Все, что Вам понадобится для обновления кошелька Electrum – это фраза seed кошелька (резервная копия) и загрузочный файл с последней версией кошелька.

Как только Вы убедитесь, что у вас есть seed вашего кошелька, Вы можете удалить свой текущий кошелек. Затем загрузите последнюю версию, установите ее и восстановите кошелек, используя seed. Или вам не нужно удалять текущий кошелек, просто скачайте последний пакет и установите, он автоматически заменит ваш старый кошелек новой версией. Да, все так просто.

Обновление кошелька Electrum очень простое действие, и здесь, в этом руководстве для начинающих, мы покажем вам, как обновить Bitcoin -кошелек Electrum с версии xx до версии xx. Мы покажем последовательность выполнения шагов от загрузки до проверки и установки последней версии.

Фишинг-атака на электронный кошелек

Большинство из вас, кто использует электронный кошелек, должны знать об этом. Фишинг-атака на Electrum кошелек BTC произошла в конце декабря 2018 года.

Пользователь попытался отправить транзакцию из своего электронного кошелька. Внезапно он получил всплывающее сообщение в своем клиенте кошелька с сообщением

«Error sending transaction» (Ошибка отправки транзакции).

«Security update required – Transaction can only be sent after applying the update. Please visit this link to download electrum wallet version xx» (Требуется обновление безопасности - Транзакция может быть отправлена только после обновления. Пожалуйста, перейдите по этой ссылке, чтобы загрузить версию электронного кошелька xx).

electrum-phishing-hack

Затем пользователь щелкнул на URL-адрес GitHub, загрузил обновление и установил пакет. Затем, открыв кошелек, он вдруг заметил, что все его Биткойны исчезли. Все они были переведены на неизвестный адрес.

Жертвой этой фишинг-атаки стал не только один пользователь, но и многие другие, особенно те, кто использовал довольно старую версию Electrum.

Пользователи получали это сообщение об ошибке, и, поскольку сообщение появилось в их клиенте Electrum Wallet, они думали, что это официальное предупреждение. Более того, URL-адрес Github в сообщении из приложения казался правильным (официальным). Поэтому они нажимали на ссылку во всплывающем окне, которое перенаправляло их на фальшивую страницу Github. Затем они загружали фальшивый клиент кошелька, установили его и теряли все свои Биткойны.

Сообщается, что хакер украл около 245 BTC у многих пользователей Electrum Wallet, что на тот момент стоило более 888000$. Разработчики Electrum Wallet знали об этом взломе, и вскоре после этого случая они разработали патч и выпустили новую версию кошелька. Также они удалили поддельную страницу Github.

Так что, с точки зрения безопасности, Биткойн-кошелек Electrum довольно слаб? Должен ли я переместить мои монеты в QT кошелек? И как хакеру удалось все это провернуть?

Команда Electrum Wallet объяснила взлом

Electrum - это лайт версия Биткойн-кошелька, которая не требует загрузки блокчейна на локальный компьютер. Вместо этого он опирается на несколько серверов блокчейна, которые доступны онлайн. Эти серверы - не что иное, как узлы, которые могут быть настроены и управляться кем угодно. Когда Вы инициируете транзакцию, ваш кошелек подключается к одному из этих узлов для трансляции. В случае, если транзакция не может быть выполнена по какой-либо причине, онлайн-сервер ответит сообщением об ошибке с указанием причины.

Хакер воспользовался этой возможностью. Сначала злоумышленник настроил несколько поддельных и вредоносных серверов в сети Electrum. Пользователи, которые пытаются проводить транзакции, и те, чьи кошельки подключены к этим серверам, на самом деле не будут обрабатывать транзакции Биткойн. Вместо этого они получат сообщение об ошибке в клиенте кошелька, в котором будет указано, что их программное обеспечение устарело, и необходимо обновить его до последней версии.

В том же сообщении об ошибке хакер также предоставил ссылку на свою страницу в Github. Пользователи, которые попали под это фишинговое сообщение, загрузили и установили клиент поддельного электронного кошелька со страницы хакера в Github, который на самом деле представляет собой вредоносную программу, предназначенную для кражи Биткойнов с компьютеров пользователей.

Дело в том, что неофициальный сайт Electrum, вредоносное программное обеспечение кошелька и страница Github были спроектированы так, чтобы выглядеть так же, как и официальные. В результате многие пользователи легко поверили в эту аферу.

electrum-phishing-scam

Подробнее об этом взломе можно узнать по следующим ссылкам:

Совет по безопасности

Несмотря на то, что эта проблема была исправлена в недавней версии Electrum Wallet, есть много других способов, которыми хакеры могут попытаться украсть ваши монеты. Помните, что Биткойн - одноранговая технология, которая работает без какой-либо центральной власти, то есть это программное обеспечение с открытым исходным кодом, где никто не владеет или не контролирует сеть Биткойн. В такой системе, где нет доверенной третьей стороны, Вы единственный, кто полностью отвечает за ваши средства. Выдача Биткойнов и транзакции осуществляются только сетью.

Теперь немного об Electrum - это один из старейших Биткойн-кошельков, а также один из самых популярных. Также обратите внимание, что это некоммерческое приложение с открытым исходным кодом. Если Вы загрузили вредоносное программное обеспечение со случайного веб-сайта, никто ничего не может сделать, чтобы помочь вам. Даже не разработчики Electrum кошелька. Скорее всего, ваши Биткойны навсегда исчезли.

Для вашей собственной безопасности мы перечислили некоторые меры безопасности, которые Вы должны соблюдать перед каждым обновлением программного обеспечения вашего электронного кошелька.

  1. Никогда не загружайте программное обеспечение кошелька из неавторизованного репозитория Github, неофициального сайта или из других сомнительных источников. Ниже приведены ссылки на официальные источники, где можно скачать Биткоин Electrum кошелек.

    1) Официальный сайт
    2) Загрузите последнюю версию Electrum
    3) Официальный Github
  2. Чтобы снизить риск запуска вредоносного программного обеспечения, лучше проверить подлинность программного обеспечения Electrum перед его использованием.
  3. Если Вы видите какую-либо ошибку или всплывающее сообщение в своем веб-браузере или в клиенте Electrum Wallet, не предпринимайте никаких действий. Это может быть вредоносное ПО, поэтому просто зайдите на официальный сайт или форум, чтобы узнать, что это значит.
  4. Electrum.org - это электронный кошелек только для Биткойнов. Вы также можете найти другие варианты онлайн кошельков. Но эти кошельки предназначены для других криптовалют, а не для BTC. В частности, некоторые из них были созданы для кражи Биткойнов с компьютеров пользователей.
    Итак, еще раз не загружайте Биткойн Electrum Wallet с любого другого сайта, кроме electrum.org!

    electrum-wallet-link

  5. Всегда проверяйте, есть ли у вас копия вашего кошелька перед выполнением обновления.

Хорошо! Теперь посмотрим, как обновить электронный кошелек.

Обновление кошелька Electrum

Процесс обновления программного обеспечения вашего кошелька Electrum довольно прост. Но как мы уже говорили, перед обновлением убедитесь, что у вас есть резервная копия seed вашего кошелька (мнемоническая фраза из 12 слов), что является наиболее важным шагом.

Примечание к seed: Мнемоническая фраза - это все, что вам нужно для полного восстановления вашего кошелька. Если Вы потеряете его, Вы потеряете доступ ко всем своим BTC. Эта фраза является конфиденциальной, поэтому не раскрывайте ей в Интернете, потому что если Вы сделаете это, любой сможет легко получить доступ к вашим Биткойнам. Так что будьте осторожны. Лучше всего записать seed на бумаге и хранить в надежном месте.

Узнайте, как сделать резервную копию Биткойн электрум кошелька. Также прочитайте, как восстановить электронный кошелек, используя seed.

Примечание. Это руководство предназначено только для пользователей Windows.

Перейдите на electrum.org/download (убедитесь, что это правильный сайт) и загрузите последнюю версию установщика Windows или автономный исполняемый файл.

electrum-latest-version

Автономный исполняемый файл: теперь, если Вы загрузили автономный исполняемый файл, просто откройте его. Он автоматически откроет последний файл кошелька, который Вы открыли в предыдущей версии кошелька. Просто введите свой пароль для доступа к вашему кошельку.

electrim-wallet-update

Установщик Windows: если это файл установщика Windows, просто запустите файл setup.exe. Вы можете выбрать новую папку или ту же папку, где Вы ранее установили свой кошелек. Установка заменит все предыдущие файлы Electrum.

Примечание. Основные файлы кошелька хранятся в отдельном месте. Поэтому обновление программного обеспечения вашего кошелька или удаление старой версии никак не повлияет на файлы вашего кошелька. Однако обновление кошелька может изменить формат его файлов. Если он изменен, он не имеет обратной совместимости, то есть Вы не сможете открыть тот же кошелек с помощью более ранней версии программного обеспечения Electrum.

Мы надеемся, что любой, кто хочет обновить свой Биткойн Electrum кошелек, найдет это руководство полезным. Если у Вас есть какие-либо вопросы относительно кошелька Electrum, пожалуйста, сообщите нам об этом в комментариях.

Добавьте комментарий