搜索

[12178] 2017-12-30_年度盘点2017年安全事件的背后：比特币的隐秘江湖

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-12-30_年度盘点2017年安全事件的背后：比特币的隐秘江湖 年 度 盘 点   |   2 0 1 7 年 安 全 事 件 的 背 后 ： 比 特 币 的 隐 秘 江 湖 原 创   v u l t u r e   F r e e B u f   2 0 1 7 - 1 2 - 3 0   在 在 2 0 1 7 年 全 年 的 安 全 事 件 中 ， 有 一 条 贯 穿 始 终 的 隐 藏 线 索 ， 这 条 线 索 在 年 全 年 的 安 全 事 件 中 ， 有 一 条 贯 穿 始 终 的 隐 藏 线 索 ， 这 条 线 索 在 1 2 月 份 达 到 顶 峰 并 广 受 关 注 ， 它 就 是 比 月 份 达 到 顶 峰 并 广 受 关 注 ， 它 就 是 比 特 币 。 特 币 。 时 至 今 日 再 来 谈 比 特 币 ， 大 家 想 到 的 可 能 无 非 就 是 近 一 个 月 比 特 币 价 格 的 大 起 大 伏 ， 但 实 际 上 比 特 币 在 今 年 的 安 全 事 件 中 也 扮 演 了 相 当 重 要 的 角 色 。 下 图 是 G o o g l e   T r e n d s 对 于 2 0 1 7 年 全 年 B i t c o i n 关 键 字 搜 索 量 的 统 计 ， 其 中 的 这 些 小 高 峰 ， 对 应 的 是 一 场 场 安 全 事 件 。 贯 穿 于 各 大 安 全 事 件 的 比 特 币 贯 穿 于 各 大 安 全 事 件 的 比 特 币 2 0 1 7 年 年 5 月 月   W a n n a C r y 爆 发 爆 发
要 说 今 年 最 大 规 模 的 黑 客 攻 击 事 件 ， 那 就 非 W a n n a C r y 莫 属 了 ， 这 起 发 生 于 今 年 5 月 的 攻 击 影 响 到 超 过 1 5 0 个 国 家 上 千 家 企 业 及 公 共 组 织 ， 感 染 接 近 2 3 0 0 0 0 台 计 算 机 设 备 。 甚 至 连 英 国 的 医 院 系 统 也 受 到 重 创 。 W a n n a C r y 阻 止 用 户 访 问 计 算 机 或 文 件 ， 要 求 用 户 需 付 费 解 锁 。 而 解 锁 的 唯 一 渠 道 就 是 支 付 价 值 3 0 0 美 元 比 特 币 的 勒 索 金 。 事 实 上 ， 最 近 美 国 政 府 发 表 的 公 告 表 示 ， 他 们 基 于 确 凿 的 证 据 ， 和 多 重 验 证 得 到 结 论 ： 朝 鲜 是 W a n n a C r y 事 件 背 后 的 主 谋 。 朝 鲜 也 能 兑 换 比 特 币 吗 ？ 别 急 ， 朝 鲜 和 比 特 币 的 关 系 可 能 还 真 不 单 纯 ， 我 们 在 后 文 详 细 说 。 2 0 1 7 年 年 6 月 底 月 底   N o t P e t y a 肆 虐 欧 洲 肆 虐 欧 洲 6 月 底 ， 又 一 款 勒 索 病 毒 N o t P e t y a 横 空 出 世 ， 据 称 起 初 是 由 于 乌 克 兰 的 一 款 叫 M E D o c 会 计 软 件 的 升 级 ， 这 次 攻 击 导 致 了 美 国 ， 英 国 以 及 欧 洲 其 他 国 家 的 港 口 关 闭 ， 超 市 无 法 收 银 ， 商 务 工 作 被 迫 通 过 纸 和 笔 来 完 成 。 同 样 地 ， N o t P e t y a 病 毒 也 要 求 受 害 者 们 支 付 1 0 0 比 特 币 解 锁 文 件 。 事 实 上 ， 大 量 的 勒 索 软 件 收 取 赎 金 的 方 式 都 是 比 特 币 ， 一 是 因 为 各 国 的 在 线 支 付 系 统 往 往 不 统 一 ， 如 果 想 做 一 款 传 播 范 围 广 泛 的 勒 索 软 件 ， 使 用 比 特 币 作 为 收 款 渠 道 就 可 以 保 证 大 部 分 用 户 都 可 以 找 到 相 应 渠 道 进 行 支 付 ； 二 是 因 为 比 特 币 与 生 俱 来 的 匿 名 性 。 比 特 币 是 一 个 区 块 链 支 付 系 统 ， 由 于 其 采 用 密 码 技 术 来 控 制 货 币 的 生 产 和 转 移 ， 而 没 有 中 央 的 发 行 机 构 并 且 不 必 经 过 第 三 方 金 融 机 构 ， 因 此 比 特 币 有 特 殊 的 隐 秘 性 。 交 易 难 以 追 溯 ， 使 得 比 特 币 成 为 了 勒 索 病 毒 作 者 们 一 致 的 选 择 。 可 以 说 ， 勒 索 软 件 在 今 年 的 大 爆 发 一 定 程 度 上 也 推 广 了 比 特 币 。 2 0 1 7 年 年 7 月 月   暗 网 黑 市 暗 网 黑 市 A l p h a B a y 被 查 封 被 查 封
在 经 历 了 丝 绸 之 路 、 丝 绸 之 路 2 . 0 相 继 遭 到 关 闭 的 命 运 后 ， 今 年 7 月 ， 被 称 为 “ 新 丝 绸 之 路 ” 的 全 球 最 大 黑 市   A l p h a B a y   也 走 上 了 “ 丝 绸 之 路 ” 的 老 路 ： 服 务 器 被   F B I   掌 控 ， 疑 似 管 理 员 在 狱 中 自 杀 。 比 特 币 具 有 很 强 的 匿 名 特 性 ， 而 暗 网 由 主 要 销 售 一 些 非 法 的 物 品 ， 因 此 比 特 币 一 直 是 暗 网 的 主 要 交 易 货 币 。 但 事 实 上 由 于 比 特 币 的 应 用 极 其 广 泛 ， A l p h a B a y 的 查 封 对 比 特 币 的 价 格 并 无 太 大 影 响 ， 令 人 惊 讶 的 是 ， 比 特 币 的 价 格 不 降 反 升 。 2 0 1 7 年 末 年 末   挖 矿 脚 本 与 挖 矿 病 毒 挖 矿 脚 本 与 挖 矿 病 毒 2 0 1 7 年 年 末 ， 挖 矿 病 毒 变 成 了 新 的 潮 流 ， 这 类 病 毒 会 使 用 用 户 设 备 的 C P U 资 源 挖 掘 比 特 币 ， 虽 然 单 个 用 户 无 法 在 短 时 间 内 挖 掘 到 比 特 币 ， 但 如 果 数 量 足 够 大 ， 黑 客 还 是 有 利 可 图 的 。 因 此 ， 这 类 病 毒 往 往 通 过 一 些 传 播 量 大 的 形 式 扩 散 。 比 如 1 2 月 1 9 日 ， 知 名 激 活 工 具 K M S p i c o 被 曝 含 有 挖 矿 病 毒 。 这 是 最 热 门 的 激 活 工 具 之 一 。 K M S p i c o 带 有 挖 矿 病 毒 “ T r o j a n / M i n e r ” 。 并 且 该 工 具 的 下 载 网 站 在 各 大 搜 索 引 擎 中 排 名 都 相 当 靠 前 。 根 据 火 绒 安 全 的 阐 述 ， 在 疑 似 K M S p i c o 激 活 工 具 官 网 “ h t t p : / / k m s p i . c o ” 中 下 载 该 工 具 ， 电 脑 将 被 植 入 挖 矿 病 毒 “ T r o j a n / M i n e r ” ， 利 用 被 入 侵 的 电 脑 疯 狂 挖 掘 门 罗 币 。 1 2 月 2 0 日 ， W o r d p r e s s   站 点 遭 遇 大 规 模 暴 力 破 解 攻 击 ， 攻 击 者 试 图 获 取 管 理 员 登 录 账 号 ， 安 装 门 罗 币 挖 矿 程 序 。 W o r d P r e s s   安 服 公 司   W o r d f e n c e   表 示 ， 每 小 时 平 均 有   1 9 0 0 0 0   个   W o r d P r e s s   站 点 遭 受 暴 力 攻 击 ， 最 高 峰 时 每 小 时 攻 击 达 到   1 4 0 0   万 次 。 研 究 人 员 称 ， 此 前 暗 网 上 泄 露 的   1 4   亿 明 文 账 号 密 码 可 能 加 速 了 此 次 攻 击 。 攻 击 者 的 主 要 目 的 是 在 这 些 网 站 中 植 入 门 罗 币 挖 矿 程 序 ， 目 前 为 止 ， 攻 击 者 已 经 赚 取 价 值 至 少   1 0   万 美 元 的 门 罗 币 。 除 此 之 外 ， 各 类 网 站 也 在 有 意 无 意 地 插 入 挖 矿 脚 本 。 除 此 之 外 ， 各 类 网 站 也 在 有 意 无 意 地 插 入 挖 矿 脚 本 。 9 月 ， 海 盗 湾 网 站 在 网 页 中 插 入 加 密 货 币 挖 矿 脚 本 ， 通 过 嵌 入 加 密 货 币 挖 矿 程 序 ， 利 用 访 问 网 站 的 用 户 计 算 机 算 力 进 行 门 罗 币 挖 矿 ， 这 一 举 动 引 发 大 量 用 户 不 满 。 公 司 迅 速 弃 用 脚 本 ， 声 称 只 是 为 了 测 试 新 的 收 益 模 式 的 短 期 行 为 ， 可 以 让 网 站 放 弃 以 广 告 为 主 的 收 入 来 源 。 公 司 称 ， “ 你 可 能 注 意 到 我 们 在 测 试 门 罗 币 挖 矿 脚 本 ， 这 只 是 一 次 测 试 。 我 们 真 的 想 要 放 弃 这 些 广 告 业 务 。 但 是 我 们 还 需 要 足 够 的 网 站 运 营 资 金 。 让 我 们 看 到 你 们 对 此 作 出 什 么 评 价 。 你 是 想 看 到 广 告 呢 ， 还 是 想 浏 览 网 站 时 候 贡 献 一 点 你 的 周 期 ？ 当 然 普 通 挖 矿 广 告 拦 截 就 可 以 屏 蔽 挖 矿 ” 。
而 1 2 月 1 6 日 ， 南 方 周 末 的 网 站 主 页 也 被 曝 出 挂 了 加 密 货 币 的 挖 矿 脚 本 ， 访 问 时 C P U 会 被 占 满 。   1 7 日 下 午 ， 南 方 周 末 发 布 了 有 关 说 明 ， 称 网 站 遭 到 入 侵 被 黑 客 挂 上 挖 矿 脚 本 ， 现 已 查 清 漏 洞 ， 删 除 植 入 ， 用 户 可 放 心 浏 览 使 用 网 站 。 在 各 种 黑 客 攻 击 后 ， 黑 客 也 开 始 直 面 攻 击 比 特 币 交 易 所 。 今 年 韩 国 大 型 比 特 币 交 易 所 Y o u b i t 遭 遇 了 两 次 大 规 模 的 安 全 漏 洞 ， 造 成 大 量 损 失 。 遭 到 黑 客 攻 击 之 后 ， Y o u b i t 的 母 公 司 Y a p i a n 立 即 申 请 破 产 。 在 一 份 官 方 声 明 中 ， 优 比 特 团 队 告 诉 其 用 户 ， 在 优 比 特 交 易 所 持 有 的 7 5 ％ 的 股 份 将 可 以 获 取 并 准 备 提 取 。 但 是 ， 要 索 取 其 余 的 资 金 ， 公 司 表 示 ， 投 资 者 将 不 得 不 等 到 最 后 解 决 破 产 程 序 。 据 “ 华 尔 街 日 报 ” 报 道 ， 熟 悉 正 在 进 行 的 对 优 比 特 安 全 漏 洞 的 调 查 的 消 息 人 士 已 经 发 现 了 一 些 迹 象 和 历 史 证 据 ， 表 明 北 北 韩 韩 国 家 资 助 的 黑 客 可 能 参 与 并 发 起 了 黑 客 攻 击 。 有 知 情 人 士 称 ， 有 明 显 迹 象 和 历 史 证 据 表 明 ， 朝 鲜 就 是 首 尔 交 易 所 Y o u b i t 遭 黑 客 攻 击 的 幕 后 主 使 。 有 趣 的 是 在 前 阶 段 美 国 政 府 对 于 W a n n a C r y 病 毒 的 报 告 中 ， 朝 鲜 也 被 认 为 是 幕 后 主 使 。 华 盛 顿 韩 国 经 济 研 究 所 ( K o r e a   E c o n o m i c   I n s t i t u t e ) 高 级 主 管 T r o y   S t a n g a r o n e 称 ， 朝 鲜 是 最 有 可 能 利 用 网 络 攻 击 和 比 特 币 这 类 金 融 工 具 的 国 家 。 事 实 上 从 动 机 上 我 们 也 不 难 理 解 把 精 力 投 在 比 特 币 上 的 原 因 。 在 研 究 核 武 器 之 后 朝 鲜 需 要 大 量 资 金 ， 而 在 国 际 上 ， 朝 鲜 又 受 到 大 规 模 制 裁 ， 如 何 通 过 无 法 追 查 的 方 法 隐 蔽 地 获 得 大 量 资 金 呢 ？ 比 特 币 的 匿 名 性 和 日 益 攀 升 的 价 格 提 供 了 完 美 的 选 择 。 说 了 这 么 多 ， 该 不 该 买 ？ 说 了 这 么 多 ， 该 不 该 买 ？ 2 0 1 7 年 年 底 ， 比 特 币 经 历 了 大 起 大 落 引 起 万 众 瞩 目 。 今 年 1 1 月 中 旬 比 特 币 的 价 格 还 维 持 在 5 8 0 0 美 元 ， 随 后 一 路 攀 升 ，
一 度 在 1 2 月 初 达 到 2 0 0 0 0 美 元 ， 然 后 又 下 跌 了 几 千 美 元 。 这 样 的 起 伏 波 动 引 起 了 大 家 的 广 泛 讨 论 ， 有 些 人 认 为 ， 比 特 币 在 1 1 月 中 旬 的 攀 升 与 民 众 把 比 特 币 作 为 感 恩 节 礼 物 购 买 有 关 ， 而 芝 加 哥 期 货 交 易 所 宣 布 上 线 比 特 币 也 在 一 定 程 度 上 对 价 格 造 成 了 影 响 。 关 于 比 特 币 是 不 是 存 在 泡 沫 ， 泡 沫 什 么 时 候 破 裂 ， 金 融 业 、 科 技 行 业 的 专 家 们 都 发 表 过 自 己 的 看 法 。 马 里 兰 大 学 商 学 教 授   B r e n t   G o l d f a r b   和   M I T   历 史 学 家   W i l l i a m   D e r i n g e r   称 ， 比 特 币 和 他 们 研 究 过 的 泡 沫 有 明 显 的 相 似 之 处 。 泡 沫 通 常 是 由 新 技 术 驱 动 ， 比 如 上 世 纪 末 的 互 联 网 泡 沫 ， 或 者 是 新 的 金 融 创 新 ， 比 如 导 致   2 0 0 8   年 金 融 危 机 的 金 融 工 程 学 。 安 全 圈 大 佬 余 弦 也 在 他 的 T e l e g r a m 频 道 中 表 示 比 特 币 不 合 适 长 线 投 资 。 而 雅 虎 联 合 创 始 人 杨 致 远 则 表 示 ， “ 就 我 个 人 而 言 ， 我 相 信 数 字 货 币 如 何 能 够 在 我 们 的 社 会 中 发 挥 作 用 。 但 是 现 在 看 来 ， 它 更 多 的 是 受 到 投 资 和 获 取 回 报 的 炒 作 的 驱 使 ， 而 不 是 用 它 作 为 交 易 货 币 。 ” 毫 无 疑 问 ， 比 特 币 的 特 性 ， 包 括 它 的 匿 名 性 、 不 依 赖 第 三 方 交 易 机 构 的 特 点 是 其 独 特 的 价 值 所 在 ， 而 在 前 文 所 述 的 那 些 安 全 事 件 中 ， 比 特 币 的 地 位 毋 庸 置 疑 。 随 着 勒 索 软 件 的 崛 起 和 暗 网 市 场 的 猖 獗 ， 比 特 币 进 一 步 攀 升 也 不 是 不 可 能 。 于 此 同 时 我 们 也 需 要 留 意 一 些 风 险 。 最 大 的 风 险 来 源 于 政 府 ， 大 量 政 府 正 在 尝 试 对 比 特 币 进 行 管 制 ， 其 中 不 乏 一 些 比 特 币 的 重 要 市 场 ， 俄 罗 斯 政 府 就 曾 表 示 过 要 全 面 禁 用 比 特 币 ； 而 韩 国 作 为 全 球 三 个 最 大 比 特 币 交 易 所 的 所 在 地 也 在 采 取 措 施 ， 虽 然 韩 国 禁 止 所 有 金 融 机 构 参 与 虚 拟 货 币 ， 但 遏 制 不 了 投 资 者 的 疯 狂 投 资 ， 1 2 月 1 3 日 ， 韩 国 就 加 密 货 币 问 题 召 开 紧 急 会 议 ， 打 算 进 一 步 遏 制 比 特 币 交 易 ； 作 为 一 款 绝 佳 的 洗 钱 工 具 ， 比 特 币 的 出 现 考 验 的 是 各 国 的 监 管 能 力 ， 在 没 有 合 适 的 监 管 手 段 之 前 ， 很 多 国 家 都 可 能 采 取 消 极 的 方 法 禁 止 比 特 币 交 易 。 事 到 如 今 ， 谁 也 无 法 预 测 比 特 币 近 乎 疯 狂 的 走 势 ， 但 本 篇 文 章 希 望 做 的 ， 是 帮 助 大 家 认 识 比 特 币 的 现 实 价 值 和 可 能 的 风 险 ， 理 性 、 清 醒 地 看 待 投 资 。 * 本 文 作 者 ： v u l t u r e ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理