El equipo de desarrollo de Electrum ha estado tratando de alertar a los usuarios sobre la posibilidad de que Electrum Pro sea falso. Según Electrum, la plataforma falsificada ha estado clonando su imagen de marca, llegando incluso a crear un sitio web en el dominio de las punto com. (En aras de la seguridad, no haremos un enlace al sitio de imitación). Sin embargo, el sitio oficial de Electrum está en el dominio de punto-org. Electrum también alega que la plataforma de imitación ha sido un fork del proyecto Electrum.
En abril, Electrum alertó a los usuarios sobre la plataforma falsa a través de un tweet. El hecho de que el servicio falsificado eligió usar su marca sin permiso generó alertas rojas. El equipo luego trató de probar sus sospechas y finalmente lo hizo como se ve en un documento reciente de GitHub.
Electrum's website is https://t.co/aHiZIZH54e. We do not own electrum dot com, and "Electrum Pro" is very likely bitcoin stealing malware. Please use https://t.co/Rne1yx5acw for a list of Bitcoin wallet websites.
— Electrum (@ElectrumWallet) April 5, 2018
El 8 de mayo, Electrum publicó un tweet declarando que tenían evidencia de que Electrum Pro era una plataforma de imitación maliciosa. Además, el equipo publicó el hash de la supuesta billetera falsa con verificación independiente de archive.org y Virus Total. En el documento de GitHub que detalla la estafa elaborada, el monedero Electrum Pro parece estar infectado con un malware que roba la clave de inicialización privada de los usuarios. Las claves de semilla son claves criptográficas que otorgan acceso a bitcoins almacenados en una billetera en varias direcciones. Las claves de semilla generalmente son frases nemotécnicas.
Cuando un usuario gestiona cualquiera de sus direcciones de Bitcoin a través de Electrum Pro, su clave inicial se piratea automáticamente y se envía al dominio falso de electrum.com. Una vez que esto sucede, una persona no autorizada puede acceder a los fondos del usuario y robar todos los bitcoins en la billetera.
Here is a verifiable proof that "Electrum Pro", a fake version of @ElectrumWallet, is in fact Bitcoin-stealing malware:https://t.co/FvhkTp29wI
— Electrum (@ElectrumWallet) May 9, 2018
La plataforma también aconseja a los usuarios que han utilizado involuntariamente Electrum Pro para eliminar el programa y mover sus bitcoins de inmediato. Se insta a los usuarios de Electrum a evitar la descarga de archivos binarios de fuentes no oficiales para evitar convertirse en víctimas de estafas como Electrum Pro. Por lo tanto, es mejor visitar el sitio web oficial de la plataforma al descargar ejecutables, binarios y otros programas de software.