Появились сообщения о том, что сервис биткоин-миксера, используемый для смешивания различных транзакций для повышения конфиденциальности в блокчейне биткоина, обманывает пользователей, похищая их BTC и пытаясь получить доступ к их устройству.
На Reddit один из пользователей описал, что пытался использовать сервис смешивания биткоинов под названием Bitcoinmixer.eu. Таким образом он пытался усложнить отслеживание своих средств, при этом он столкнулся с тем, что «в процессе смешивания что-то пошло не так». После заключения контракта на поддержку сервера ему порекомендовали запустить команду в его биткоин-кошельке, чтобы впоследствии вернуть свои деньги обратно.
После многократного запуска команды пользователь получал один и тот же ответ: «Исключение сервера, пожалуйста, обратитесь в службу поддержки». После крика о помощи в социальных сетях, его написали, что этот биктоин-сервис обманывает своих клиентов.
Технический директор LocalCoinSwap Натан Уорсли сказал пользователю, чтобы тот не выполнял предложенную команду. По его словам, это «удалённое выполнение кода», и «объективной причины» для его запуска нет. В GitHub он подробно описал код, предназначенный для работы с несколькими операционными системами.
Вас просят выполнить эту команду в оболочке Python (консоль Electrum). Эта команда выполняет вызов API для загрузки кода, а затем беспрепятственно запускает этот код на вашем компьютере. Он может установить программу-перехватчик ввода с клавиатуры или передать приватные ключи по всем монетам, которые вы в дальнейшем обработаете на своём компьютере.
Он добавил, что в этом конкретном случае загружается код для кражи с кошелька, и посоветовал пользователю «полностью удалить все следы Electrum из системы и переустановить его», поскольку вредоносная программа уже исказила программу.
В итоге он пришёл к выводу, что Bitcoinmixer.eu пытается украсть BTC своих пользователей:
Во-первых, они явно крадут средства во время смешивания, а затем после того, как пользователь связывается со службой поддержки, так как в этот момент кошелёк клиента может быть опустошён.
После этого предупреждения Bitcoinmixer.eu прекратил свою работу. Стоит отметить, что такие сервисы буквально приковывают в себе внимание правоохранительных органов. Так, в мае прошлого года власти закрыли один из трёх крупнейших в мире миксеров криптовалют Bestmixer.io.
Редактор. Переводчик. Криптоинвестор.