搜索

[5291] 2018-07-23_比特币黑客攻击手段大揭秘

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-07-23_比特币黑客攻击手段大揭秘 比 特 币 黑 客 攻 击 手 段 大 揭 秘 李 泉   E 安 全   2 0 1 8 - 0 7 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 信 息 安 全 研 究 专 家   李 泉     0 x 1   简 介 简 介 最 近 一 段 时 间 ， 比 特 币 彻 底 火 了 。 无 论 是 新 闻 媒 体 、 行 业 龙 头 还 是 资 本 市 场 都 对 其 反 映 敏 锐 ， 可 以 看 出 比 特 币 正 站 在 风 口 浪 尖 ， 受 到 各 方 高 度 关 注 。 然 而 ， 当 涉 及 到 安 全 方 面 时 ， 比 特 币 用 户 并 没 有 通 过 深 度 论 证 ， 纷 纷 指 出 加 密 货 币 不 能 够 被 黑 客 攻 击 。 不 幸 的 是 ， 近 几 年 来 ， 已 有 多 名 黑 客 们 已 经 盗 取 价 值 数 百 万 美 元 的 比 特 币 。 如 果 你 也 想 知 道 如 何 破 解 比 特 币 或 如 何 破 解 某 人 的 比 特 币 钱 包 （ 区 块 ） ， 就 跟 随 小 编 来 找 出 答 案 吧 。     0 x 2   盗 取 私 钥 盗 取 私 钥 在 了 解 如 何 破 解 比 特 币 钱 包 之 前 ， 你 首 先 应 该 明 白 ， 比 特 币 不 是 任 何 人 的 财 产 。 比 特 币 的 公 共 分 类 账 本 区 块 链 保 存 着 所 有 地 址 的 记 录 ， 然 后 将 某 个 值 附 加 到 标 识 每 个 记 录 的 秘 钥 上 。 因 此 ， 当 某 人 拥 有 比 特 币 时 ， 他 们 实 际 上 拥 有 的 是 用 于 解 锁 区 块 链 上 特 定 地 址 的 私 钥 。 这 些 秘 钥 可 以 在 线 存 储 ， 也 可 以 离 线 存 储 ， 它 们 都 有 一 定 的 安 全 级 别 。 同 时 ， 它 们 都 很 脆 弱 ， 因 为 当 您 想 知 道 如 何 破 解 比 特 币 钱 包 时 ， 您 只 需 以 某 种 方 式 获 得 组 成 私 钥 的 字 符 串 即 可 。   线 上 后 端 服 务 器 负 责 存 储 被 攻 击 的 私 钥 。 其 实 大 多 数 情 况 下 ， 都 是 内 部 人 员 进 行 了 这 样 的 攻 击 ， 他 们 根 本 不 需 要 了 解 黑 客 技 术 。 所 需 要 做 的 就 是 拷 贝 包 含 私 钥 的 整 个 数 据 库 ， 以 拥 有 存 储 在 数 据 库 中 的 所 有 地 址 上 的 比 特 币 。   如 果 您 是 内 部 人 士 ， 并 且 拥 有 后 台 数 据 库 的 权 限 ， 您 也 可 以 这 样 做 。 而 且 ， 一 旦 你 这 样 做 了 ， 你 就 可 以 把 所 有 的 比 特 币 花 在 任 何 你 喜 欢 的 地 方 。    
0 x 3   键 盘 记 录 键 盘 记 录 恶 意 软 件 会 记 录 用 户 的 按 键 并 将 其 内 容 全 部 发 送 给 黑 客 。 完 整 的 检 测 到 这 些 恶 意 程 序 几 乎 是 不 可 能 的 ， 这 些 程 序 往 往 兼 容 移 动 与 P C 端 ， 而 你 根 本 没 有 注 意 到 。   他 们 会 复 制 你 输 入 的 每 一 个 s e e d 、 密 码 和 P I N 码 ， 最 终 成 功 破 解 比 特 币 交 易 （ 水 龙 头 ） 网 站 后 台 。 一 般 网 站 后 台 可 以 为 黑 客 提 供 比 特 币 区 块 的 全 部 信 息 。   通 常 ， 有 三 种 不 同 的 方 法 可 以 传 播 键 盘 记 录 器 病 毒 。 它 们 包 括 :   · 将 其 作 为 电 子 邮 件 附 件 发 送 ， 可 以 是 e x e 、 d o c 或 p d f 文 件 。   · 通 过 0 d a y 漏 洞 主 动 扫 描 入 侵 等 。   · 在 区 块 链 / 比 特 币 会 议 上 通 过 移 动 介 质 、 绵 羊 墙 等 进 行 发 布 。 0 x 4   钓 鱼 软 件 钓 鱼 软 件 另 有 一 种 十 分 帅 气 的 方 案 必 须 要 提 及 ， 定 制 钓 鱼 A P P 伪 造 成 官 方 应 用 程 序 通 常 使 用 官 方 标 识 和 现 有 比 特 币 钱 包 等 所 有 信 息 来 欺 骗 用 户 ， 窃 取 比 特 币 。 这 些 假 钱 包 在 苹 果 和 安 卓 应 用 商 店 都 很 常 见 。     0 x 5   比 特 币 矿 机 比 特 币 矿 机 对 于 那 些 想 知 道 如 何 破 解 比 特 币 水 龙 头 的 人 来 说 ， 另 一 个 选 择 是 使 用 一 些 比 特 币 矿 商 提 供 的 恶 意 软 件 。   随 着 每 一 个 比 特 币 的 开 采 都 使 得 创 造 新 的 比 特 币 变 得 更 加 困 难 。 你 需 要 足 够 的 电 费 来 运 行 和 冷 却 那 些 “ 矿 工 ” 电 脑 。 由 于 电 费 是 比 特 币 矿 商 的 主 要 运 营 成 本 ， 所 以 他 们 采 用 发 布 矿 机 的 方 式 将 这 种 压 力 转 移 给 其 他 人 。   不 仅 如 此 ， 矿 商 为 了 进 一 步 节 约 成 本 ， 他 们 往 往 选 择 和 流 量 商 与 木 马 提 供 者 合 谋 ， 将 矿 机 程 序 通 过 流 量 或 者 木 马 病 毒 的 方 式 进 行 传 播 ， 是 的 许 多 设 备 都 变 成 了 傀 儡 矿 工 设 备 。     0 x 6   冒 充 比 特 币 的 接 收 者 冒 充 比 特 币 的 接 收 者
另 一 个 方 法 就 是 冒 充 比 特 币 接 收 者 。 最 近 ， 发 生 为 了 很 多 比 特 币 诈 骗 事 件 ， 这 些 公 司 以 “ 首 次 投 币 发 行 ” 的 形 式 举 行 筹 款 活 动 ， 要 求 投 资 者 向 他 们 发 送 比 特 币 。 敏 锐 的 黑 客 可 以 伪 装 成 希 望 接 收 比 特 币 的 公 司 ， 建 立 虚 假 网 站 ， 说 服 投 资 者 将 价 值 数 百 万 美 元 的 比 特 币 放 入 自 己 的 比 特 币 钱 包 中 。 一 旦 比 特 币 被 转 移 到 他 们 的 钱 包 里 ， 就 不 会 再 回 来 了 。     0 x 7   暴 力 破 解 暴 力 破 解 密 码 货 币 的 秘 钥 通 常 保 存 在 称 为 钱 包 的 文 件 存 储 中 。 然 而 ， 这 些 钱 包 有 时 可 以 被 操 纵 、 破 坏 、 转 移 和 破 解 。 原 理 如 下 ：   比 特 币 钱 包 会 随 机 生 成 一 个 公 共 地 址 ， 以 及 相 关 联 的 私 人 密 钥 。 随 机 生 成 的 公 共 地 址 必 须 足 够 “ 随 机 ” ， 才 能 保 证 相 关 联 的 私 人 密 钥 不 被 猜 到 。 技 术 上 说 ， 一 堆 私 人 密 钥 可 以 和 任 意 一 个 公 共 地 址 匹 配 ， 但 是 如 果 要 通 过 暴 力 破 解 获 得 相 互 匹 配 的 地 址 和 密 钥 ， 就 需 要 巨 大 的 计 算 机 资 源 遍 历 无 数 可 能 性 。 对 于 任 何 一 个 单 一 团 队 来 说 ， 这 显 然 是 不 可 能 实 现 的 。 有 人 就 希 望 通 过 其 开 发 的 一 款 软 件 ， 集 结 所 有 用 户 的 计 算 机 资 源 （ 肉 鸡 ） ， 来 实 现 这 个 想 法 。   这 就 是 黑 客 通 常 利 用 的 暴 力 破 解 的 一 个 案 例 。 如 今 ， 暴 力 破 解 依 然 存 在 ， 所 以 我 们 不 能 够 成 为 任 人 宰 割 的 肉 鸡 ， 个 人 终 端 需 要 定 期 扫 描 木 马 ， 以 防 中 招 。 0 x 8   使 用 货 币 木 马 使 用 货 币 木 马 对 于 那 些 想 知 道 如 何 破 解 比 特 币 地 址 的 人 来 说 ， 还 有 一 个 选 择 ， 那 就 是 使 用 货 币 木 马 ， 把 比 特 币 转 移 到 他 们 的 个 人 钱 包 里 。 木 马 感 染 电 脑 后 会 不 断 扫 描 用 户 粘 贴 板 中 的 内 容 。 当 用 户 复 制 虚 拟 货 币 的 支 付 地 址 时 ， 该 病 毒 会 自 动 修 改 粘 贴 板 中 的 支 付 地 址 信 息 ， 从 而 给 大 意 的 用 户 造 成 损 失 。   以 上 这 些 都 是 破 解 比 特 币 的 可 能 方 法 。 随 着 比 特 币 黑 客 的 攻 击 手 段 日 益 提 高 ， 将 来 会 有 更 多 的 方 法 会 出 现 ， 让 我 们 拭 目 以 待 吧 。 作 者 | 李 泉 ( l i q u a n 1 6 5 )   某 集 团 安 全 研 究 专 家 主 要 研 究 领 域 | 互 联 网 黑 产 、 汽 车 安 全 、 物 联 网 安 全 、 终 端 安 全 等 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 1 1 2 0 8 1 0 3 . s h t m l 推 荐 阅 读 ：
比 特 币 区 块 链 中 有 哪 些 安 全 问 题 ？ 黑 客 ： 1 5 小 时 拿 下 美 国 联 邦 政 府 数 据 “ 永 恒 浪 漫 ” 威 胁 继 续 ， 恶 意 软 件 P y R o M i n e I o T 瞄 准 门 罗 币 比 特 币 经 历 “ 滑 铁 卢 ” 仍 可 能 取 代 “ 纸 币 ” A I 是 否 会 成 为 下 一 次 冷 战 的 主 力 武 器 ？ 区 块 链 或 颠 覆 金 融 服 务 行 业 ： 企 业 纷 纷 试 水 渗 透 测 试 ： 数 十 款 重 要 工 具 介 绍 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理