搜索

[15456] 2020-06-04_黑客利用Github机器人，仅100秒窃取1200美金的ETH

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-06-04_黑客利用Github机器人，仅100秒窃取1200美金的ETH 黑 客 利 用 G i t h u b 机 器 人 ， 仅 1 0 0 秒 窃 取 1 2 0 0 美 金 的 E T H k i r a z h o u   F r e e B u f   2 0 2 0 - 0 6 - 0 4 “ 一 名 黑 客 得 到 了 我 的 助 记 词 ， 在 一 名 黑 客 得 到 了 我 的 助 记 词 ， 在   1 0 0   秒 内 从 我 的 秒 内 从 我 的   M e t a m a s k   钱 包 里 偷 走 了 价 值 钱 包 里 偷 走 了 价 值   1 2 0 0   美 元 的 美 元 的 E T H 。 。 ” 这 是 一 位 名 叫 T y   C o o p e r 的 R e d d i t 用 户 。 不 久 前 ， 他 把 钱 包 的 助 记 词 ( r e c o v e r y   p h r a s e )   留 在 了   G i t H u b   的 一 个 在 线 文 件 存 储 区 里 ， 结 果 在 不 到 两 分 钟 内 ， 损 失 了 价 值   1 2 0 0   美 元 的   E T H 。 更 可 怕 的 是 ， 他 还 有 一 笔 价 值 近 7 0 0 美 元 的   E R C 2 0 代 币   ( c E T H )   锁 定 在 D e F i 借 贷 协 议   C o m p o u n d   中 ， 一 旦 他 把 资 金 从 该 协 议 中 取 出 来 ， 钱 立 刻 会 被 发 送 到 这 个 钱 包 里 ， 而 虎 视 眈 眈 的 恶 意 机 器 人 会 瞬 间 转 走 所 有 的 E T H 。
从 某 种 意 义 上 讲 ， 加 密 货 币 的 交 易 在 某 种 程 度 上 是 不 可 追 踪 的 ， 长 期 以 来 一 直 被 吹 捧 为 传 统 货 币 的 安 全 替 代 品 ， 而 其 货 币 特 性 使 得 它 们 更 容 易 受 到 黑 客 攻 击 。 这 也 是 为 什 么 在 过 去 一 年 里 ， 我 们 看 到 无 数 类 似 案 例 发 生 的 原 因 ， 不 仅 有 个 人 钱 包 账 户 被 窃 取 ， 还 有 各 种 数 字 货 币 交 易 所 遭 到 黑 客 攻 击 ， 损 失 了 数 百 万 美 元 。 此 外 ， 在 以 太 坊 网 络 中 ， 用 户 需 要 支 付 一 定 的 交 易 费 用 来 转 移 代 币 。 而 这 个 时 候 ， 如 果 存 在 两 个 人 试 图 同 时 转 移 相 同 数 量 的   E T H ， 那 么 愿 意 支 付 更 高 交 易 费 的 那 笔 交 易 可 能 会 更 快 被 确 认 。 恶 意 机 器 人 正 是 利 用 了 这 一 点 ， 每 次 自 动 提 交 更 高 的 交 易 费 ， 确 保 快 速 完 成 转 账 ， 窃 取 受 害 者 钱 包 里 的 E T H 。 虽 然 这 种 情 况 并 不 常 见 ， 但 事 实 证 明 ， 黑 客 正 在 利 用 恶 意 的 机 器 人 程 序 ， 扫 描 用 户 上 传 至   G i t H u b   的 内 容 ， 搜 寻 加 密
货 币 私 钥 和 助 记 词 。 助 记 词 ( r e c o v e r y   p h r a s e )   — — 按 特 定 顺 序 设 置 的 1 2 个 单 词 的 组 合 ， 允 许 钱 包 用 户 恢 复 对 加 密 钱 包 的 访 问 ， 可 以 说 是 私 钥 的 “ 最 后 一 道 防 线 ” 。 如 果 有 恶 意 分 子 获 得 了 你 的 私 钥 或 者 助 记 词 ， 他 们 完 全 可 以 访 问 你 的 钱 包 并 获 取 其 中 的 资 金 。 因 此 ， 警 惕 无 意 中 把 私 钥 或 助 记 词 上 传 到 公 开 的 开 源 软 件 库 ( 比 如   G i t H u b ) ， 或 者 任 何 其 他 公 开 的 地 方 的 行 为 。 此 外 ， 最 好 将 助 记 符 / 私 钥 的 所 有 副 本 严 格 保 持 脱 机 状 态 、 非 数 字 状 态 。 其 次 ， 尝 试 将 资 金 最 大 限 度 地 存 储 在 T r e z o r   / L e d g e r 之 类 的 硬 件 钱 包 中 ， 或 者 是 无 法 访 问 的 互 联 网 冷 钱 包 中 。 参 考 来 源 参 考 来 源 h a c k r e a d * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理