搜索

[17523] 2018-02-27_币圈一日，人间十年：黑客想了三刻钟就笑了

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-02-27_币圈一日，人间十年：黑客想了三刻钟就笑了 币 圈 一 日 ， 人 间 十 年 ： 黑 客 想 了 三 刻 钟 就 笑 了 原 创   小 明   G e e k P w n   2 0 1 8 - 0 2 - 2 7 导 读 ： 文 中 梳 理 了 目 前 针 对 数 字 货 币 的 十 大 安 全 威 胁 。 在 网 络 风 险 面 前 ， 人 皆 韭 菜 。 毕 竟 ， “ 比 特 币 之 父 ” 中 本 聪 的 邮 箱 也 曾 被 黑 客 光 顾 过 。 2 0 1 8   年 的 春 节 比 以 往 来 的 要 晚 一 些 。 你 还 是 习 惯 性 地 埋 头 刷 手 机 ， 换 来 的 依 旧 是 老 妈 的 呵 斥 、 老 婆 的 抱 怨 和 孩 子 的 不 解 。 但 是 今 年 你 突 然 多 了 一 个 理 由 ： “ 三 点 钟 无 眠 三 点 钟 无 眠 " 的 信 众 们 生 怕 错 过 这 个 千 载 难 逢 的 封 神 之 际 。 的 信 众 们 生 怕 错 过 这 个 千 载 难 逢 的 封 神 之 际 。 “ 股 神 ” 巴 菲 特 用 了   6 1   年 让 伯 克 希 尔 · 哈 撒 威 公 司 市 值 突 破   4 8 0 0   亿 美 元 ， 而 加 密 货 币 从 无 到 有 ， 仅 仅 用 了 几 年 时 间 总 市 值 就 超 过   5 0 0 0   亿 美 元 。
2 0 1 8   年 的 风 往 哪 儿 年 的 风 往 哪 儿 吹 ？ 吹 ？ 美 国 知 名 投 行 分 析 师 估 测 中 国 创 业 公 司 比 特 中 国 （ B i t m a i n ） 2 0 1 7   年 营 业 利 润 约   3 0   亿 至   4 0   亿 美 元 间 ， 这 家 出 售 矿 机 芯 片 的 公 司 仅 用 了   4   年 就 能 比 肩 英 伟 达 花 了   2 4   年 才 获 得 的 年 利 润 。 截 止 去 年 截 止 去 年   5   月 ， 比 特 币 的 价 格 翻 了 月 ， 比 特 币 的 价 格 翻 了   3 0 0 0 0 0 0   倍 ， 用 时 仅 倍 ， 用 时 仅   8   年 。 年 。 在 我 们 讨 论 比 特 币 以 及 区 块 链 的 安 全 问 题 前 ， 首 先 简 单 了 解 这 样 几 个 概 念 ： 比 特 币 、 区 块 链 、 加 密 货 币 。 （ 是 的 ， 它 们 说 的 并 不 是 一 回 事 儿 ） 比 特 币 （ 比 特 币 （ b i t c o i n ） ） ： 比 特 币 是 由 中 本 聪 （ S a t o s h i   N a k a m o t o ） “ 发 行 ” 的 全 球 第 一 种 加 密 电 子 货 币 。 知 乎 上 有 个 更 通 俗 的 解 释 ： 比 特 币 本 质 上 是 外 国 黑 客 出 的 一 套 数 学 题 ， 找 到 答 案 的 玩 家 能 够 获 得 比 特 币 奖 励 ， 一 共 只 有 比 特 币 本 质 上 是 外 国 黑 客 出 的 一 套 数 学 题 ， 找 到 答 案 的 玩 家 能 够 获 得 比 特 币 奖 励 ， 一 共 只 有   2 1 0 0   万 道 万 道 题 。 题 。 因 此 存 在 大 量 比 特 币 “ 矿 工 ” 通 过 “ 挖 矿 ” 寻 找 答 案 。 区 块 链 （ 区 块 链 （ b l o c k c h a i n ） ） ： 区 块 链 是 比 特 币 的 底 层 技 术 ， 是 一 种 去 中 心 化 的 分 布 式 账 本 数 据 库 ， 没 有 中 心 ， 数 据 存 储 的 每 个 节 点 都 会 同 步 复 制 整 个 账 本 ， 信 息 透 明 难 以 篡 改 。 与 与 “ 比 特 币 泡 沫 比 特 币 泡 沫 ” 不 同 ， 不 同 ， 2 0 1 7   年 区 块 链 被 写 入 了 年 区 块 链 被 写 入 了 “ 国 家 信 息 化 的 第 国 家 信 息 化 的 第 1 3   个 五 年 计 划 个 五 年 计 划 ” ， 近 日 还 获 得 了 《 人 民 日 报 》 整 版 聚 焦 。 ， 近 日 还 获 得 了 《 人 民 日 报 》 整 版 聚 焦 。
加 密 货 币 （ 加 密 货 币 （ C r y p t o c u r r e n c y ） ） ： 加 密 货 币 是 继 比 特 币 之 后 、 采 用 类 似 技 术 设 计 发 行 的 “ 山 寨 币 ” （ 又 称 “ 竞 争 币 ” ） 。 这 个 词 五 年 前 被 编 进 了 《 牛 津 词 典 》 。 随 着 比 特 币 的 暴 涨 ， 加 密 货 币 水 涨 船 高 也 迎 来 “ 黄 金 时 代 ” 。 不 完 全 统 计 有 超 过   1 0 0 0   种 加 密 货 币 在 流 通 ， 促 成 了 上 文 提 到 的 超 过   5 0 0 0   亿 美 元 的 总 市 值 。 2 0 1 8   年 初 委 内 瑞 拉 推 出 国 家 “ 石 油 币 ” ， 土 耳 其 也 计 划 发 行 “ 土 耳 其 币 ” 。 对 发 行 加 密 货 币 感 兴 趣 的 朋 友 ， 可 以 看 看 一 篇 名 为 《 如 何 发 行 你 自 己 的 加 密 货 币 》 《 如 何 发 行 你 自 己 的 加 密 货 币 》 的 有 趣 文 章 ， 作 者 梳 理 了 几 个 步 骤 ： 1 .   命 名   x x   币 ； 2 .   找 个   l o g o ； 3 .   组 建 初 创 团 队 ； 4 .   建 立 项 目 网 站 ； 5 .   写 白 皮 书 ； 6 .   下 载 并 注 册 以 太 坊 ， 买 一 些 以 太 币 ； 7 .   创 建 你 的   t o k e n ； 8 .   然 后 新 币 上 市 。 至 此 ， 跑 题 告 一 段 落 。
当 黑 客 谈 区 块 链 时 ， 他 们 谈 些 什 么 当 黑 客 谈 区 块 链 时 ， 他 们 谈 些 什 么 自 始 至 终 ， 比 特 币 （ 区 块 链 ） 身 上 都 刻 着 黑 客 印 记 ： 比 特 币 由 这 个 时 代 最 伟 大 的 黑 客 “ 中 本 聪 ” 发 明 ， 但 他 本 身 就 是 个 迷 ； 黑 客 喜 欢 用 比 特 币 进 行 交 易 ， 因 为 其 具 有 匿 名 性 ；
它 在 暗 网 被 热 捧 ， 不 法 分 子 用 其 作 为 “ 勒 索 软 件 ” 的 赎 金 . . . . . . 四 大 国 际 会 计 师 事 务 所 之 一 永 安 会 计 师 事 务 所 报 告 显 示 ， 2 0 1 5   至 至   2 0 1 7   年 间 不 法 黑 客 已 从 加 密 货 币 投 资 者 手 中 窃 取 资 金 价 年 间 不 法 黑 客 已 从 加 密 货 币 投 资 者 手 中 窃 取 资 金 价 值 约 为 值 约 为   2 5 . 3 4   亿 元 人 民 币 ， 占 所 有 亿 元 人 民 币 ， 占 所 有   I C O   （ 数 字 货 币 首 次 公 开 募 资 ） 资 金 的 （ 数 字 货 币 首 次 公 开 募 资 ） 资 金 的   1 0 % 。 。 这 里 又 要 说 到 老 生 常 谈 的 问 题 ： 既 然 加 密 货 币 号 称 加 密 、 安 全 ， 为 什 么 还 会 屡 屡 出 现 被 盗 ？ 既 然 加 密 货 币 号 称 加 密 、 安 全 ， 为 什 么 还 会 屡 屡 出 现 被 盗 ？
跟 其 他 所 有 运 行 在 计 算 机 上 的 程 序 一 样 ， 加 密 货 币 也 频 繁 受 到 攻 击 。 价 值 百 万 美 元 的 比 特 币 被 盗 、 许 多 用 户 被 钓 鱼 攻 击 甚 至 出 现 区 块 链 诈 骗 。 保 险 箱 虽 牢 ， 无 奈 钥 匙 易 失 。 保 险 箱 虽 牢 ， 无 奈 钥 匙 易 失 。 小 编 结 合   C S O   在 线   和   I n s p i r e d   e L e a r n i n g   网 站   梳 理 出 下 列 十 大 常 见 加 密 货 币 攻 击 场 景 。 不 是 每 种 情 况 都 有 为 人 所 知 的 事 实 案 例 ， 但 是 只 要 有 案 例 的 ， 绝 非 个 例 。 此 外 ， 值 得 广 大 玩 家 们 注 意 的 是 ， 截 至 目 前 还 没 有 保 险 公 司 或 者 立 法 能 够 为 你 的 损 失 负 责 。 截 至 目 前 还 没 有 保 险 公 司 或 者 立 法 能 够 为 你 的 损 失 负 责 。
截 图 来 源 ： 币 世 界
1         挖 矿 恶 意 软 件     每 一 个 新 的 比 特 币 都 让 “ 未 来 挖 到 比 特 币 ” 这 件 事 情 变 得 更 加 困 难 了 。 “ 矿 工 ” 进 行 比 特 币 挖 掘 需 要 消 耗 大 量 电 力 让 电 脑 运 转 并 冷 却 。 因 此 ， 通 过 恶 意 软 件 在 不 限 地 域 的 范 围 内 “ 借 用 ” 别 人 的 资 源 进 行 “ 挖 矿 ” ， 不 失 为 “ 良 策 ” 。 现 如 今 ， 大 量 僵 尸 网 络 的 存 在 目 的 就 是 为 了 挖 币 。 尽 管 与 劫 持 流 量 、 盗 取 数 据 、 造 成 受 害 者 钱 财 损 失 相 比 ， “ 挖 矿 ” 可 能 只 是 拖 慢 了 你 的 电 脑 、 路 由 器 、 摄 像 头 . . . . . . 但 是 依 旧 会 造 成 不 小 的 损 害 。 案 例 ： Y o u T u b e   被 黑 客 利 用 挖 掘 门 罗 币 特 斯 拉 云 服 务 器 遭 入 侵 ， 被 安 装 恶 意 挖 矿 软 件 《 洛 杉 矶 时 报 》 网 站 被 注 入 加 密 劫 持 代 码 ， 利 用 访 客 2         盗 取 钱 包   加 密 货 币 并 没 有 硬 币 、 纸 币 这 样 的 载 体 ， 通 常 以 “ 钱 包 ” 文 件 形 式 存 放 在 电 脑 或 硬 盘 等 电 子 设 备 中 。 “ 钱 包 " 和 其 他 电 脑 中 的 文 件 相 同 ， 能 够 被 攻 击 者 盗 取 、 控 制 、 转 移 。 最 糟 糕 的 情 况 不 外 乎 你 忘 记 了 秘 钥 ， 或 和 曾 经 拥 有 过 四 分 之 一 比 特 币 的 “ 硅 谷 钢 铁 侠 ” 马 斯 克 一 样 忘 记 放 哪 里 了 。
为 防 止 攻 击 者 以 及 恶 意 软 件 的 威 胁 ， 专 家 通 常 建 议 用 户 使 用 离 线 钱 包 。 如 此 一 来 ， 及 时 使 用 加 密 货 币 则 会 变 得 困 难 。 如 果 你 使 用 的 是 在 线 钱 包 ， 建 议 尽 量 设 置 多 因 素 身 份 验 证 。
案 例 ： 2 0 1 7   年   1 1   月 《 财 富 》 杂 志 曾 经 披 露 ， 大 约 有   2 7 8   万 至   3 7 9   万 比 特 币 丢 失 ， 大 约 占 当 时 比 特 币 总 数 的 六 分 之 一 。 3         转 账 木 马     加 密 货 币 木 马 会 在 你 的 电 脑 中 静 静 监 视 你 的 行 为 ， 当 它 发 现 你 要 进 行 转 账 的 时 候 ， 它 就 会 “ 苏 醒 ” ， 然 后 将 你 要 转 账 的 目 标 替 换 成 攻 击 者 的 账 户 。 如 果 你 对 网 页 跳 转 不 敏 感 的 话 ， 一 旦 点 击 “ 发 送 ” 按 钮 ， 后 果 将 是 无 可 挽 回 的 。 案 例 ： B i t P a y   发 现 感 染   W i n d o w s   的   C o i n b i t c l i p   木 马 ， 替 换 用 户 剪 贴 板 的 地 址 卡 巴 斯 基 曾 发 现   C r y p t o S h u f f l e r   木 马 病 毒 ， 窃 取 价 值   1 4   万 美 元 比 特 币 4         利 用 漏 洞     一 位 名 人 曾 说 过 ： 理 论 上 ， 理 论 与 实 践 并 没 有 区 别 ； 但 是 实 践 上 ， 存 在 区 别 。 一 位 名 人 曾 说 过 ： 理 论 上 ， 理 论 与 实 践 并 没 有 区 别 ； 但 是 实 践 上 ， 存 在 区 别 。 加 密 货 币 的 密 码 逻 辑 算 法 是 比 其 他 程 序 更 “ 健 康 ” 一 些 。 但 一 个 程 序 漏 洞 或 者 不 安 全 的 密 钥 处 理 ， 都 能 摧 毁 这 看 似 完 美 的 一 切 。 尽 管 目 前 你 或 许 感 受 不 到 其 中 的 紧 迫 性 ， 但 是 在 你 使 用 加 密 货 币 之 前 最 好 确 认 一 下 软 件 开 发 人 员 是 否 遵 循 了 安 全 开 发 周 期 （ S D L ） 流 程 来 让 安 全 漏 洞 的 出 现 概 率 降 至 最 低 。 案 例 ： 2 0 1 8   年   2   月 ， 新 加 坡 和 英 国 的 几 位 研 究 者 调 查 发 现 超 过   3 . 4   万 个 以 太 坊 智 能 合 约 存 在 漏 洞 ， 这 些 合 约 存 有 价 值   4 4 0   万 美 元 的 E T H 。 仅   2 0 1 7   年 ， 由 于 代 码 安 全 问 题 造 成 的 资 金 损 失 高 达   5   亿 美 元 ， 其 中 一 半 以 上 与 以 太 坊 相 关 。 5         “ 已 知 明 文 ” 攻 击     好 的 加 密 让 密 文 看 起 来 犹 如 一 团 乱 码 ， 因 此 攻 击 者 不 应 能 解 码 出 原 始 信 息 。 但 是 区 块 链 技 术 中 ， 很 容 易 被 分 析 出 原 始 信 息 。 特 定 数 字 、 字 母 存 在 于 每 个 区 块 的 固 定 位 置 上 ， 攻 击 者 便 容 易 从 每 个 加 密 区 块 中 获 得 部 分 明 文 。 总 之 ， 弱 密 码 依 旧 会 处 于 巨 大 的 风 险 之 中 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理