除了币安遭遇的黑客,加密货币黑客还有哪些手段?

互链脉搏
互链脉搏 机构得得号

Mar 10, 2018 为区块链居民打造的聚集人、信息、工具等产品的数字化媒体家园。

摘要: 拜币安黑客事件所赐,比特币跌到一周以来最低谷。黑客利用各种手段,时不时搅得币圈鸡犬不宁。了解黑客的作案手法,努力保证个人账户的安全,也是币圈人的基本修养之一。

拜币安黑客事件所赐,比特币跌到一周以来最低谷。黑客利用各种手段,时不时搅得币圈鸡犬不宁。了解黑客的作案手法,努力保证个人账户的安全,也是币圈人的基本修养之一。现在,区块链观察网带你去看5种黑客曾经或者正在使用的手法。

1. 声东击西

这次攻击币安的黑客,思维缜密得像好莱坞的侦探编剧。黑客做了2手准备:A计划:直接提币走人;B计划:利用币安作为全球第二大交易所的影响力,做空。让我们还原黑客作案的整个经过:

1)大量盗取币安用户账号,抛售账号内原有的各类加密货币,全部换成比特币BTC;

2)再用这些BTC全部换成VIA,拉动VIA币价暴涨;

3)在币安发现情况不对、暂停提币后,放弃A计划,转战B计划;

4)最后,当全球大大小小交易所涨跌受币安影响的时候,把之前在这些交易所早就布好局的VIA卖掉。

好一个处心积虑的大局!黑客不直接进击币安,而是通过某些技术盗取币安用户的账号,二度换币拉升VIA币价格,再去其他交易所卖VIA。币安方面称被盗与API Key有关,事情应该没有这么简单。区块链观察网会持续关注被盗真相。

2. 入侵热钱包

2018年1月26日,日本交易所CoinCheck服务器遭到黑客入侵,交易平台上5.23亿枚新经币NEM被盗,价值约合5.34亿美元。这是有史以来损失最惨重的数字货币盗窃案,黑客入侵平台上的热钱包(与互联网连接的存储方式),将交易所客户的NEM转移至另一个账户。其实,在热钱包中保管数字资产,相当于扛个装满现金的塑料袋走在街上。

据区块链观察网此前消息,这件惊天大案本不该发生,用户的NEM资产应当存放在冷钱包中。冷钱包通过离线保存秘钥,是一种更加安全的数字货币存储技术。通常情况下,大型数字货币交易所只将一小部分资金存放在热钱包中,其余部分存放在冷钱包中。

存在交易平台的币安不安全,有时还得看黑客心情好不好。因此,对于普通投资者,建议把资产保管在冷钱包/硬件钱包上,比如Ledger、Trezor。保管好自己的私钥,不透露给任何人,这是币圈人的基本常识。需要交易的时候,才把适量资金转移到热钱包中。

3. 伪造交易ID

案例典型是2014年臭名昭著的门头沟Mt.Gox被盗事件。黑客利用比特币的“可塑性”[1],通过伪造交易ID,反复提币。最后,价值4.6亿美元的比特币不翼而飞,Mt.Gox只能以破产告终。

不过,对于这起黑客事件,普通投资者能做的也不多。关于“伪造交易ID”的问题早就有人提出过,解决方案也是有的。然而,作为第三方交易平台,Mt.Gox并没有重视这件这个潜在风险;当时Mt.Gox内部管理混乱,CEO无心经营。更令人匪夷所思的是,当黑客声称没有收到比特币,申请重新提款的时候(其实这币交易在比特币网络上已经成功),Mt.Gox竟然在未核对自身余额是否少了的情况下,就直接给黑客重复打款!

4. 爆发勒索病毒

2017年5月,一名为WanaCrypt0r 2.0的勒索病毒在全球爆发,高校、企业、医院等成为主要攻击目标。在无需任何操作的情况下,只要开机联网,该病毒即扫描开放445文件共享端口的Windows计算器,从而植入恶意程序。黑客通过加密电脑文件勒索,要求只能以比特币支付赎金,勒索金额为300至600美元。

对于个人用户,拔掉网线,并关闭攻击端口445,能够临时阻止勒索。

而更长远的预防措施,则是将电脑中的重要文件备份到移动硬盘;不要随意点开不明链接、文件或邮件;安装针对性的安全防御工具。

5. 开发手机恶意应用程序、写恶意代码

近日,一批针对安卓手机用户的恶意程序开始流行。如果不幸安装、启用了这类恶意应用,嵌于其中的特洛伊木马会在用户使用其他合法APP的时候,伪装成相应界面。也就是说,用户输入的加密货币账户信息,其实是提交给了这些黑客程序。

已经发现的恶意程序包括:ExoBot、BankBot、Marcher和Mazar Bot,比特币、比特币现金、以太币、莱特币和门罗币是主要窃取对象。

类似的还有写恶意代码,比如用来挖掘门罗币的Coinhive工具。如果用户访问了加载该JS挖矿脚本的网站,Coinhive的JS代码库会在用户的浏览器上运行,开始消耗用户的CPU资源,为黑客自己挖门罗币。

不怕黑客有技术,就怕黑客懂金融。黑客的手段远不止上述几种,作为普通参与者的我们,必须不断更新认知数据库。平日里当韭菜已经很辛苦了,不要给黑客太多机会。(本文首发链得得)

编者注:

[1]指在不改变目标地址和数额等核心信息、不破坏其合法性的前提下,可以添加额外数据。

链得得仅提供相关信息展示,不构成任何投资建议
本文系作者 互链脉搏 授权链得得发表,并经链得得编辑,转载请注明出处、作者和本文链接

更多精彩内容,关注链得得微信号(ID:ChainDD),或者下载链得得App

分享到:

相关推荐

    评论(1

    • 路飞 路飞
      回复
      1

      没个高效的端口和组织????

      Mar 12, 2018 via iphone

    Oh! no

    您是否确认要删除该条评论吗?

    分享到微信