兩年盜竊2億美元，加密貨幣交易所成東歐黑客組織提款機_MAN

網絡安全公司ClearSky昨天在一份報告中透露，同一個黑客組織從多個交易所盜走了價值約2億美元的加密貨幣。

ClearSky稱該組織為“CryptoCore”，其認為該組織來自東歐，自2018年以來一直以加密交換為目標。該組織的目標主要是美國和日本的交易所。

加密需求下滑，韓國頭部交易所UPbit及Bithumb兩年來交易額大幅下降:由于韓國市場的加密需求在過去24個月內大幅下滑，該國最大的兩家交易所UPbit和Bithumb的交易額自2018年以來分別下降了70%和63%。另外，根據金融監管局（FSS）的電子公告系統，UPbit母公司Dunamu的年利潤同比下降了93%（740萬美元）。（Decrypt）[2020/3/23]

盡管這個黑客組織在兩年內賺了2億多美元，但是ClearSky認為這個組織在技術上并不算一流。相反，只是行動迅速，非常堅持，并且效率很高。

聲音 | Gartner總監：尚且需要一到兩年的時間才能激發有意義的去中心化身份采用:近年來，人們對越來越多的隱私和安全漏洞感到失望，這推動了數字身份的創建，而這些數字身份僅由信息所有者控制。這些被稱為“自主身份”的數字身份將在未來幾年被消費者、企業、員工和政府用來驗證一切，從信用價值和大學文憑到執照和B2B的憑證。高德納（Gartner）高級研究總監HomanFarahmand表示，“我們正在逐漸進步。我們需要一到兩年的時間，才能擁有可靠的能力，激發有意義的去中心化身份采用。對組織而言一個主要的非技術障礙是學習這個概念，并采取必要的步驟來適當地調整他們的業務流程以適應去中心化的身份生態系統。”越來越多的組織正在尋求更好地理解基于區塊鏈的去中心化身份識別技術。目前，涉及少數組織的概念驗證項目要多于生產系統。根據Farahmand的說法，這些試點項目正在政府、金融服務、保險、醫療、能源和制造業等領域進行試驗，尚不構成一個完整的生態系統。Farahmand稱：“雖然這些項目有助于發現治理、用戶體驗、標準化和互操作性等方面的差距，但目前還沒有一個上升到實際的去中心化生態系統來引導普遍采用。”[2020/1/6]

CryptoCore會進入交易所及其員工的加密貨幣錢包。具體的方式如下：

Tezos聯合創始人被罰兩年內禁止進入證券行業 或將不得不離開Tezos項目:據bitcoinmagazine，FINRA和SEC的罰款并不少見，許多美國的銀行等機構的經紀人都對他們存在欺詐行為。就像Breitman所做的那樣，大多數都是通過不承認或否認解決的。查看FINRA每月的紀律處分情況，可以清楚地發現對Breitman罰款兩萬美元是很低的了。其它許多罰款都是數百萬美元或數十萬美元。更值得注意的是，Breitman被禁止兩年不能進入證券行業。根據FINRA的制裁指導原則，很少有人被禁止進入證券行業任何一段時間，而兩年就是上限了。禁令基本上意味著Breitman未來兩年不能與任何買入或賣出證券的公司有聯系，除非他獲得特別豁免。如果Tezos的“tezzies”令牌被視為證券，那么他可能不得不最終將自己與Tezos項目隔離開。[2018/4/21]

一開始，CryptoCore會假意對目標交易所及其員工進行考察。這伙人通過魚叉式網絡釣魚攻擊，通過一個看起來像真正的高級雇員的賬戶，要么來自同一個組織，要么來自他們的合作伙伴，向一位主管發送郵件。

一旦網絡被滲透，該組織就會安裝惡意軟件，并進入該高管的密碼管理器賬戶——所有加密貨幣錢包的密鑰都存在那里。然后他們會等到多因素認證被取消，接著立刻轉移錢包里所有的資金。

ClearSky說，“此類活動在2020年上半年有所減弱，一個可能的原因是新冠疫情造成的限制。但它“并沒有完全停止”。

魚叉式網絡釣魚是一種常見的加密貨幣欺詐，也是一個巨大的問題。今年年初出現了一場針對YouTube用戶的大規模魚叉式網絡釣魚運動。很多用戶的賬戶他們點擊了一些可疑的鏈接后被劫持。

一旦他們點擊了那些鏈接，黑客就會更改密碼，刪除所有視頻，并播放對埃隆·馬斯克或Binance首席執行官趙長鵬等人物的采訪。然后，這些“名人”會要求看視頻的人給他們發送加密貨幣，并承諾他們會返還更多。當然，這是個騙局，但卻成功地騙取了大量的資金。光是假借馬斯克名義的某個騙局就在兩個月內賺了200萬美元。

然而，加密貨幣交易所的遭遇就糟糕多了。

本文經decrypt授權翻譯。

Tags：MANBIT加密貨幣CRYPTSTMAN幣昇sunbit加密貨幣是什么意思圖片Crypto Arcade Punk

瑞波幣