搜索

[12627] 2018-04-25_两小时卷走13000美金！MyEtherWalletDNS劫持事件深度分析

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-04-25_两小时卷走13000美金！MyEtherWalletDNS劫持事件深度分析 两 小 时 卷 走 1 3 0 0 0 美 金 ！ M y E t h e r W a l l e t   D N S 劫 持 事 件 深 度 分 析 A n d y   F r e e B u f   2 0 1 8 - 0 4 - 2 5 币 圈 无 宁 日 。 无 论 加 密 货 币 或 是 区 块 链 技 术 有 多 么 广 阔 的 未 来 ， 也 不 该 成 为 目 前 混 乱 现 状 的 理 由 。 圈 子 里 的 玩 家 成 分 复 杂 ， 有 真 正 懂 行 的 ， 也 有 纯 粹 凑 热 闹 的 ， 目 前 看 来 后 者 占 据 更 多 。 稍 有 风 吹 草 动 便 是 头 条 新 闻 ， 昨 天 M y e t h e r w a l l e t 的 遭 遇 又 为 币 圈 故 事 添 上 了 教 育 性 的 一 笔 。 事 件 回 顾 事 件 回 顾 M y e t h e r w a l l e t ， 是 目 前 最 受 欢 迎 的 以 太 坊 钱 包 。 4 月 2 4 日 发 生 的 一 连 串 事 故 ， 让 很 多 用 户 在 一 脸 懵 逼 中 钱 包 被 清 空 ， 两 个 小 时 的 时 间 里 ， 黑 客 卷 走 至 少 1 3 0 0 0 美 元 。 一 度 怀 疑 是 平 台 遭 黑 客 入 侵 ， 毕 竟 此 前 发 生 加 密 货 币 交 易 平 台 被 黑 客 攻 击 的 案 例 并 不 少 见 。 一 位 用 户 在 R e d d i t 上 发 布 一 条 帖 子 称 自 己 可 能 被 骗 了 — — T h i n k   I   g o t   s c a m m e d / p h i s h e d / h a c k e d ， 该 用 户 登 录 M y e t h e r w a l l e t 的 时 候 ， 仅 仅 1 0 秒 钟 的 时 间 ， 钱 包 里 的 E T H 就 被 发 送 到 另 一 个 钱 包 中 。 根 据 其 描 述 ， 在 进 入 M y e t h e r w a l l e t 网 站 的 时 候 ， C h r o m e 提 示 “ 网 站 不 安 全 ” ， “ 尽 管 身 体 的 每 个 部 分 都 告 诉 我 不 要 尝 试 登 录 ” ， 但 还 是 没 控 制 住 自 己 手 。
目 前 已 经 有 不 少 用 户 遭 遇 了 这 种 情 况 ， 但 也 有 一 些 人 看 到 浏 览 器 提 醒 S S L 证 书 未 签 名 ， 便 没 有 继 续 登 录 ， 避 免 了 遭 遇 损 失 。 攻 击 过 程 攻 击 过 程 M y E t h e r W a l l e t 在 随 后 的 公 告 中 证 实 了 这 次 攻 击 ， 建 议 用 户 使 用 M y E t h e r W a l l e t 的 本 地 （ 脱 机 ） 副 本 。 截 至 笔 者 发 稿 时 ， M y E t h e r W a l l e t 已 经 恢 复 正 常 ， 并 给 出 了 事 故 的 发 生 原 因 ， 并 非 M y E t h e r W a l l e t 的 安 全 问 题 ， 而 是 由 于 A m a z o n 的 D N S 遭 到 劫 持 所 导 致 。 根 据 这 次 事 故 发 生 情 况 来 看 ， 攻 击 持 续 了 大 约 两 个 小 时 ， 攻 击 者 利 用 多 个 账 户 转 走 了 受 害 者 的 E T H ， 总 价 值 超 过 1 3 0 0 0 美 元 。 而 已 知 的 账 户 地 址 能 够 看 到 详 细 的 交 易 记 录 ， 基 本 已 经 全 部 被 提 出 。 尽 管 事 先 大 多 数 人 怀 疑 是 M y E t h e r W a l l e t 遭 受 黑 客 攻 击 导 致 ， 这 次 黑 客 并 非 直 接 攻 击 M y E t h e r W a l l e t 网 站 ， 而 是 从 互 联 网 基 础 设 施 下 手 。 黑 客 通 过 中 间 人 攻 击 ， 利 用 墨 西 哥 E q u i n i x 的 服 务 器 重 定 向 D N S 流 量 ， g o o g l e   D N S 服 务 器 8 . 8 . 8 . 8 返 回 w w w . m y e t h e r w a l l e t . c o m 错 误 的 I P 地 址 是 和 无 效 的 S S L 证 书 ， 此 I P 为 俄 罗 斯 的 服 务 器 ， 这 个 服 务 器 提 供 了 假 的 证 书 ， 并 且 能 窃 取 用 户 的 用 于 货 币 交 易 用 的 私 钥 。
向 M y E t h e r W a l l e t 用 户 显 示 的 错 误 证 书 而 大 多 数 用 户 都 是 使 用 的 G o o g l e   D N S 服 务 器 ， 当 用 户 访 问 M y E t h e r W a l l e t . c o m 时 ， 出 现   H T T P S   证 书 错 误 提 示 ， 但 有 些 用 户 安 全 意 识 较 低 ， 进 行 了 强 制 访 问 ， 攻 击 者 此 时 可 以 通 过 页 面 劫 持 ， 注 入 任 意 恶 意 j s 文 件 来 获 取 用 户 登 录 在 线 钱 包 的 密 码 、 私 钥 明 文 等 。 攻 击 者 窃 取 用 户 私 钥 后 ， 第 一 时 间 就 将 所 有 余 额 转 到 其 钱 包 地 址 中 。 1 0 秒 钟 的 倒 计 时 ， 足 以 清 空 受 害 者 的 钱 包 。 目 前 已 知 的 攻 击 者 钱 包 地 址 为 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x 1 d 5 0 5 8 8 c 0 a a 1 1 9 5 9 a 5 c 2 8 8 3 1 c e 3 d c 5 f 1 d 3 1 2 0 d 2 9 h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x f 2 0 3 a 3 b 2 4 1 d e c a f d 4 b d e b b b 5 5 7 0 7 0 d b 3 3 7 d 0 a d 2 7 h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x b 3 a a a a e 4 7 0 7 0 2 6 4 f 3 5 9 5 c 5 0 3 2 e e 9 4 b 6 2 0 a 5 8 3 a 3 9
黑 客 在 这 次 攻 击 中 利 用 的 B G P 攻 击 技 术 ， F r e e B u f 很 早 之 前 有 过 对 这 方 面 的 介 绍 。 这 种 技 术 由 一 个 网 络 服 务 提 供 商 或 是 其 他 网 络 基 础 设 施 提 供 者 进 行 操 作 。 通 常 ， 取 消 这 样 的 劫 持 需 要 侵 入 由 I S P 或 其 他 因 特 网 基 础 设 施 提 供 商 操 作 的 B G P 服 务 器 。 一 直 以 来 ， B G P 劫 持 一 直 被 称 为 互 联 网 的 一 个 根 本 弱 点 ， 它 被 设 计 为 无 需 验 证 就 接 受 路 由 。 但 这 种 攻 击 方 式 非 常 罕 见 ， 尤 其 是 在 如 此 大 规 模 的 事 件 中 。 此 次 的 攻 击 手 法 如 此 之 强 大 ， 范 围 大 到 了 主 要 的 互 联 网 服 务 提 供 商 ， 和 强 大 的 D N S 流 量 处 理 能 力 。 极 有 可 能 M y E t h e r W a l l e t . c o m 不 是 唯 一 的 目 标 。 但 目 前 为 止 ， M y E t h e r W a l l e t 是 唯 一 确 认 受 到 此 类 攻 击 的 服 务 器 。 安 全 警 示 安 全 警 示 针 对 事 件 ， F r e e B u f 也 总 结 出 一 些 建 议 提 醒 用 户 提 升 防 范 意 识 ： 提 高 安 全 意 识 ， 不 要 越 过 提 高 安 全 意 识 ， 不 要 越 过 H T T P S 证 书 强 制 访 问 证 书 强 制 访 问 配 置 配 置 H S T S H S T S   全 称   H T T P   S t r i c t   T r a n s p o r t   S e c u r i t y ， 是 浏 览 器 支 持 的 一 个   W e b   安 全 策 略 ， 如 果 开 启 了 这 个 配 置 ， 浏 览 器 发 现   H T T P S   证 书 错 误 后 就 会 强 制 不 让 用 户 继 续 访 问 。
这 图 可 以 看 到 M y E t h e r W a l l e t . c o m 官 方 不 从 自 身 找 原 因 ， 疯 狂 甩 锅 。 可 以 使 用 下 面 网 站 进 行 自 行 检 测 ： h t t p s : / / w w w . s s l l a b s . c o m / s s l t e s t / h t t p s : / / h s t s p r e l o a d . o r g / 更 换 更 换 D N S 服 务 器 服 务 器 将 g o o g l e   D N S 服 务 器 8 . 8 . 8 . 8 更 换 为 C l o u d f l a r e   D N S   服 务 器 1 . 1 . 1 . 1 。 谨 慎 评 论 区 钓 鱼 谨 慎 评 论 区 钓 鱼 出 现 大 事 件 时 ， 评 论 区 经 常 出 现 钓 鱼 链 接 ， 已 经 不 是 一 次 两 次 了 。 大 家 一 定 要 谨 慎 不 要 因 为 心 慌 就 去 点 击 ， 转 账 。

交 易 注 意 事 项 交 易 注 意 事 项 可 以 参 考 官 方 给 出 的 科 普 文 ： H o w   N o t   t o   g e t   S c a m m e d   &   P h i s h e d 参 考 参 考 h t t p s : / / w w w . t h e v e r g e . c o m / 2 0 1 8 / 4 / 2 4 / 1 7 2 7 5 9 8 2 / m y e t h e r w a l l e t - h a c k - b g p - d n s - h i j a c k i n g - s t o l e n - e t h e r e u m h t t p s : / / b l o g . c l o u d f l a r e . c o m / b g p - l e a k s - a n d - c r y p t o - c u r r e n c i e s / h t t p s : / / m a i l m a n . n a n o g . o r g / p i p e r m a i l / n a n o g / 2 0 1 8 - A p r i l / 0 9 5 1 0 5 . h t m l h t t p s : / / t w i t t e r . c o m / d e n t c o i n / s t a t u s / 9 8 8 7 5 9 9 1 9 2 0 8 9 4 3 6 1 6 h t t p s : / / t w i t t e r . c o m / m y e t h e r w a l l e t / s t a t u s / 9 8 8 8 3 0 6 5 4 3 1 6 9 5 3 6 0 0 h t t p s : / / d o u b l e p u l s a r . c o m / h i j a c k - o f - a m a z o n s - i n t e r n e t - d o m a i n - s e r v i c e - u s e d - t o - r e r o u t e - w e b - t r a f f i c - f o r - t w o - h o u r s - u n n o t i c e d - 3 a 6 f 0 d d a 6 a 6 f h t t p s : / / w w w . r e d d i t . c o m / r / M y E t h e r W a l l e t / c o m m e n t s / 8 e l o o 9 / o f f i c i a l _ s t a t e m e n t _ r e g a r d i n g _ d n s _ s p o o f i n g _ o f / h t t p s : / / d e v e l o p e r . m o z i l l a . o r g / e n - U S / d o c s / W e b / H T T P / H e a d e r s / S t r i c t - T r a n s p o r t - S e c u r i t y h t t p s : / / m y e t h e r w a l l e t . g i t h u b . i o / k n o w l e d g e - b a s e / s e c u r i t y / m y e t h e r w a l l e t - p r o t i p s - h o w - n o t - t o - g e t - s c a m m e d - d u r i n g - i c o . h t m l * 本 文 作 者 ： 本 文 作 者 ： A n d y ， 技 术 分 析 来 自 斗 象 科 技 ， 技 术 分 析 来 自 斗 象 科 技 T C C ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理