比特幣火了，黑客挖礦手段防不勝防_比特幣

近日，比特幣再創新高，上周從每枚1.1萬美元飆升至每枚1.75萬美元。隨著「炒幣」行為越來越熱門，基于區塊鏈技術的虛擬幣不斷涌現。黑客看到了「挖礦」所帶來的巨大利益，各種手段防不勝防。

防不勝防的挖礦手段

近日，據軟件公司CEONoahDinkin在推特爆料，他在阿根廷首都布宜諾斯艾利斯的一家星巴克喝咖啡時，發現店里的公共Wi-Fi暗藏惡意代碼。它不會盜取用戶的個人信息，也不會破壞電腦系統，而是劫持用戶的電腦生成一種名為「門羅幣」的虛擬幣。這種行為會占用用戶的電腦處理能力，造成電腦卡頓。

星巴克通過調查表示，這次的問題在于服務提供商，而不是星巴克本身，這家店的Wi-Fi不是星巴克提供的，并表示將與服務提供商緊密合作。

數據：過去1個月比特幣Hodler持倉數量減少超兩萬枚BTC:據Glassnode數據顯示，近一個月，跟蹤比特幣長期投資者每月頭寸變化的指標“比特幣Hodler凈頭寸變化值”由正轉負，為今年3月份以來首次出現負值，長期投資者的比特幣持倉數量減少超兩萬個比特幣，創2019年8月以來最大跌幅。

注：該指標旨在追蹤比特幣Hodler的每月頭寸變化，負值代表Hodler在拋售比特幣，正值代表在積累比特幣。[2020/11/4 11:38:10]

這次事件似乎告一段落，看上去關閉瀏覽器就能解決問題，但實際上并非如此。近日，安全專家發現一個新技術，即使關閉瀏覽器，也依然不能解決問題。

這個技術的特別之處在于，雖然可見的瀏覽器窗口已經被關閉，但仍有一個保持打開狀態的隱藏窗口。這是因為惡意代碼會創建一個瀏覽器窗口，并將其隱藏在任務欄右下角后面的彈出式下拉菜單里。如果調整了Windows主題允許任務欄透明，就可以發現這個窗口了。

聲音 | 經濟學家Joe Weisenthal：稀缺性并不是比特幣定價的影響因素:據CCN報道，Bloomberg TV知名主持人、經濟學家Joe Weisenthal對S2F（存量-流量比率）模型提出質疑。該模型用于根據資產供應率來衡量資產的未來定價。Weisenthal表示，稀缺性并不是未來比特幣定價的影響因素。如果人們決定購買這種加密貨幣，自然能抬高比特幣的價格，“根本不需要更多的代幣。”[2019/12/24]

圖/malwarebytes

此外，這個應用降低了CPU的使用率。有些懂技術的用戶可能會打開任務管理器終止進程運行，但終止后任務欄仍然會顯示瀏覽器的圖標，并有一個不太明顯的突出顯示，這表明它仍在運行。

圖/malwarebytes

聲音 | 李廣乾：比特幣等同于區塊鏈、區塊鏈大于互聯網是區塊鏈的兩個誤區:金色財經報道，11月29日上午，由國研智庫創新科學園、廣州市科學技術協會、區塊鏈產業人才研究所、清華x-lab、粵港澳大灣區區塊鏈聯盟、廣州市區塊鏈產業協會聯合舉辦的“學習習近平總書記區塊鏈技術重要講話精神暨粵港澳區塊鏈技術與產業創新發展高級研討活動”在廣東科學館報告廳舉行。國務院發展研究中心研究員李廣乾發表“區塊鏈與數字經濟發展趨勢”主題演講。他表示，區塊鏈有兩點認識誤區：第一，把比特幣等同于區塊鏈。大家把比特幣等同于區塊鏈，認為區塊鏈就是炒作，沒有實際價值，只能帶來金融詐騙、非法集資、跑路這些不好的東西。但實際上比特幣和區塊鏈是兩回事，原子能技術既可以用來造原子彈，也可以原來建造核電站，來服務于電力的使用。技術是中性的，就看怎么用，用得好，造福于發展，用得不好，可以帶來災難。

第二，區塊鏈大于互聯網。有人把區塊鏈和互聯網比較，講互聯網是信息的傳輸渠道，區塊鏈是價值的傳輸渠道，意思是價值比信息更高端、更進步。把這兩者完全的分開，也不現實。區塊鏈離開了互聯網，也不能發展，區塊鏈是以互聯網為基礎的。所以把這兩者完全的分開，是不對的。互聯網的發展，帶來了互聯網經濟的巨大創新，也給我們帶來了新的感受。[2019/11/29]

只有瀏覽器會中招嗎？事實上并非如此。11月2日，金山霸安全實驗室發現，從中國電信股份有限公司江蘇分公司網站下載的天翼校園客戶端存在暗刷流量，偷偷挖礦的行為，讓校園用戶淪為他們牟取利益的「肉雞」。「天翼校園客戶端」安裝包運行后，后門病即被植入電腦，實行惡意行為。

分析 | 真正的比特幣期貨“機構”交易員總數僅為一年前的一半:據區塊律動BlockBeats消息，CFTC的COT每周報告顯示，CFTC監管的比特幣期貨 （CME 和 CBOE 歷史價值的總和） 的名義價值自第一季度以來已飆升逾 270%，而比特幣的價格則上漲了150%。分析稱，從高層次來看，是投機者和較小的無需報告交易員，也就是散戶（非商業交易員占>75%）推動了交易量。那些被歸類為“商業”交易員的人，通常是那些為了對沖目的（通常是為了大宗商品的投入成本）而使用期貨的人，繼續占據著不重要的部分。值得注意的是，CFTC報告的比特幣期貨交易員（換句話說，真正的“機構”交易員）總數仍接近一年前的一半，目前僅不到50個。此外，上周最大的四家做空機構占全部未償名義價值的75%，創歷史新高。[2019/7/2]

圖/帶客戶端的數字簽名

那么，作為一個非常乖的用戶，不亂看網頁，不亂下載程序，也會中招嗎？答案是——是的。今年5月，勒索病WannaCry2.0爆發席卷了全球，它利用了「永恒之藍」漏洞進行傳播。各大安全實驗室發現了很多挖礦木馬，和這個勒索病一樣，同樣使用「永恒之藍」漏洞傳播。

除了電腦，甚至連錄像機也不能幸免。SANSISC于2014年發表了一篇文章，介紹了這樣一件事：惡意軟件入侵了海康威視的數字錄像機。這個惡意軟件還試圖感染網絡中的其它機器。此外，數字錄像機還被安裝了比特幣挖礦程序。值得注意的是，錄像機感染的是ARM二進制程序，顯然這個病專門針對ARM設備。

挖礦攻擊將越來越常見

在未來，攻擊者利用惡意軟件設備去挖礦會越來越常見。攻擊者會把精力集中在門羅幣等匿名貨幣上。據極客公園了解，門羅幣受到黑客歡迎主要有以下兩點原因：一是門羅幣比比特幣更加匿名。二是不需要特定的設備就可以挖掘。

2015年，ShenNoether發表了一篇論文《RINGCONFIDENTIALTRANSACTIONS》，論文中提到了一種新的環形簽名加密技術，隱藏了交易金額、交易來源和交易目標。比特幣則不能隱藏加密金額。每筆比特幣交易都被記錄在案。任何人都能看見比特幣的去向。然而，如果任何交易所包含的地址能夠和一個身份相關聯，就有很大的可能性從該關聯出發，找出其他地址的所有者。這樣一來比特幣匿名性保護就岌岌可危了。所以，只要知道某人地址，既可以計算出他的比特幣資產余額以及資金流動狀態。匿名幣對交易金額和交易雙方匿名，從而徹底保護了參與者的隱私。

第二點，門羅幣利用了名為CryptoNight的proof-of-work的算法，不需要特定的挖掘硬件。今年9月14日，有作者發明了名為Coinhive的挖礦服務代碼，當用戶訪問了加載代碼的網頁時，就開始為所有者挖掘門羅幣，消耗的是用戶自己的計算資源。

Coinhive宣稱，網站站長加載這套代碼就能實現盈利，它只消耗訪問用戶的部分CPU，就能為網站所有者賺錢，維持網站發展，讓網站不用再添加廣告。如果站點每天保持10-20個活躍礦工，當前難度下，每月能產生0.3個門羅幣的收益。

這個想法得到了一些網站的支持和嘗試，全球知名的BT下載網站ThePirateBay試運行后，發現這樣做損害了用戶的利益，選擇放棄。然而，許多網站發現有利可圖，紛紛加入到隊伍中。此外，也有很多黑客黑掉其他網站，加入這套惡意代碼，讓這些網站為自己「打工」。百度安全實驗室發布數據稱，2017年10月以來，檢出的挖礦站點數量呈現上漲趨勢，越來越多的站點被發現植入了挖礦腳本，因為被黑而被動參與挖礦的站點也在增多。

外媒報道，據Coinmarketcap數據顯示，隨著以太幣和萊特幣在本周二創下歷史新高，加密貨幣的總市值達到了5060億美元的歷史最高水平，比億萬富翁沃倫巴菲特的伯克希爾哈撒韋公司市值還要高。這是所有數字貨幣的總市值首次超過5000億美元大關。同時，這一數字也高于美國花旗集團和富國銀行的市值總和。

20171214Bitfinex網頁截圖

隨著虛擬幣價值的不斷攀升，黑客必然會為了利益，進行更多的攻擊。作為用戶唯一能做的，只有提高自己的安全意識，保護好自己，不要讓自己淪為黑客的工具。

頭圖來源：視覺中國

責任編輯：雙筒獵槍

Tags：比特幣門羅幣虛擬幣比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局虛擬幣排行玩虛擬幣會被警察找嗎虛擬

USDT