Electrum incelemesi

Electrum, Kasım 2011'den beri sürdürülen hızlı ve hafif bir Bitcoin cüzdanıdır ve bu cüzdan hakkında bilinmesi gereken en önemli tek şey, onu yalnızca electrum.org adresinden indirmeniz gerektiğidir. Proje bu uyarıyı kendi ana sayfasının en üstüne koyuyor ve bunun bir nedeni var.

21 Aralık 2018 tarihinden beri saldırganlar, Electrum yazılımının kendisine değil Electrum kullanıcılarına karşı bir oltalama (phishing) kampanyası yürütüyor. Genel Electrum ağındaki kötü niyetli sunucular, cüzdanın içinde orijinaline benzeyen sahte görünümlü bir depodan acil bir güncelleme kurmalarını söyleyen zengin metin hata iletileri gösterebiliyordu. Sahte cüzdan daha sonra açılışta iki faktörlü bir kod istiyordu; gerçek cüzdan bunu açılışta hiçbir zaman yapmaz, kodu yalnızca bir ödemeden önce ister ve para gidiyordu. ZDNet tarafından Ekim 2020'de yapılan inceleme, kampanya başladığından beri bu yöntemle çalınan 22 milyon doları aşkın tutarı, yaklaşık 1.980 BTC'yi, izledi ve SecurityWeek, kullanıcıların düşmanca sunuculara yönlendirilmesi için meşru sunucuları sel gibi dolduran 150.000'den fazla makineden oluşan bir botnet bildirdi. Electrum, sunucu iletilerinden HTML biçimlendirmesini kaldıran ve bilinen kötü sunucuları kara listeye alan düzeltmeler yayımladı; proje ayrıca hiçbir zaman özel destek sunmadığını belirtiyor, dolayısıyla “Electrum desteği” adıyla size ulaşan herkes bir sahtekârdır.

Bu gürültünün altında cüzdan, Bitcoin dünyasındaki en sağlam yazılımlardan biridir. İşlemlerinizi, herkesin çalıştırabileceği sunuculara karşı SPV ile doğrular, yani indirilecek bir zincir yoktur ve Ledger, Trezor ve KeepKey donanım cüzdanlarını, çoklu imzayı, izleme amaçlı cüzdanlarla soğuk saklamayı ve Trustedcoin üzerinden isteğe bağlı iki faktörlü imzalamayı destekler. MIT lisanslıdır, derlemeleri yeniden üretilebilir ve bağımsız olarak derleyen birkaç taraf tarafından imzalanmıştır; hatta web sitesi bile korunur: bir betik değişiklikleri yayımlamadan önce değişiklikler iki geliştirici anahtarı tarafından imzalanmak zorundadır.

Electrum, yazılımı sürdürmek için 2013 yılında Berlin'de Electrum Technologies GmbH şirketini kuran Thomas Voegtlin tarafından yazıldı. Windows, macOS, Linux ve Android üzerinde çalışır; resmi derleme hem Google Play hem de F-Droid üzerinde bulunur. iOS sürümü yoktur.