搜索

[4926] 2018-03-16_与比特币相关的几点安全问题

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-03-16_与比特币相关的几点安全问题 与 比 特 币 相 关 的 几 点 安 全 问 题 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 6 日 讯   比 特 币 目 前 是 最 成 功 的 加 密 币 。 然 而 ， 和 其 他 加 密 币 一 样 ， 比 特 币 最 近 几 个 月 的 价 格 下 跌 正 如 它 上 涨 时 一 样 疯 狂 。 要 让 一 个 棘 手 的 生 态 系 统 成 为 世 界 性 的 货 币 ， 价 值 蒸 发 是 所 有 加 密 币 面 临 的 最 严 峻 挑 战 。 虚 拟 货 币 临 着 一 些 严 重 的 安 全 问 题 ， 如 虚 拟 币 钱 包 的 安 全 性 、 二 次 支 付 ， 对 比 特 币 交 易 的 复 杂 攻 击 以 及 疯 狂 的 挖 矿 贼 。 以 下 这 些 顾 虑 对 比 特 币 和 其 他 加 密 币 都 是 极 具 破 坏 性 的 ： 虚 拟 币 钱 包 存 漏 洞 虚 拟 币 钱 包 存 漏 洞 比 特 币 钱 包 在 面 对 黑 客 攻 击 和 窃 贼 的 时 候 相 当 脆 弱 。 爱 丁 堡 大 学 一 组 研 究 人 员 在 一 份 报 告 中 称 ， 他 们 发 现 硬 件 钱 包 存 在 漏 洞 。 因 此 ， 即 便 是 使 用 高 强 度 密 码 的 硬 件 钱 包 也 很 脆 弱 ： 科 学 家 利 用 恶 意 软 件 就 可 以 解 密 钱 包 和 电 脑 之 间 的 关 联 ； 黑 客 利 用 此 漏 洞 可 轻 松 将 比 特 币 账 户 的 资 金 转 移 到 其 他 账 户 。 黑 客 及 网 络 攻 击 黑 客 及 网 络 攻 击 黑 客 仍 然 有 可 能 对 比 特 币 交 易 所 发 起 定 向 攻 击 。 此 前 ， 曾 发 生 过 针 对 交 易 所 的 严 重 攻 击 ， 但 是 尽 管 比 特 币 的 价 格 回 落 了 ， 但 不 排 除 仍 然 会 有 黑 客 针 对 受 欢 迎 的 加 密 币 实 施 攻 击 。 但 这 并 不 表 示 能 够 对 区 块 链 本 身 进 行 攻 击 。 黑 客 比 较 有 可 能 攻 击 像   M t . G o x   这 样 规 模 的 比 特 币 主 流 交 易 平 台 。 2 0 1 4 年   M t . G o x   下 线 后 ， 有 很 多 传 闻 称 黑 客 实 际 盯 上 该 系
统 有 近 一 年 的 时 间 了 ， 他 们 入 侵 成 功 后 ， 盗 走 了 8 5 万 枚 比 特 币 ， 按 照 今 天 的 价 格 来 计 算 ， 这 些 比 特 币 市 值 有 7 2 亿 美 元 （ 约 合 人 民 币 4 5 5 亿 元 ） 。 M t . G o x   自 那 次 攻 击 后 就 一 蹶 不 振 ， 后 来 申 请 破 产 。 B i t f i n e x   等 其 他 主 流 交 易 所 也 面 临 同 样 的 安 全 威 胁 。 I m p e r v a   在 一 份 报 告 中 指 出 ， 比 特 币 交 易 所 已 经 成 为   D D o S   攻 击 最 喜 欢 的 目 标 。 大 型 交 易 所   B i t f i n e x   遭 受 此 类 攻 击 的 频 率 在 增 加 ， 在 2 0 1 7 年 底 曾 多 次 遭 受   D D o S   攻 击 。 自 私 的 挖 矿 行 为 自 私 的 挖 矿 行 为 比 特 币 一 直 使 用 的 工 作 量 证 明 共 识 机 制 也 存 在 另 一 个 潜 在 威 胁 ， 有 些 矿 池 开 采 量 大 ， 可 能 出 现 自 私 的 挖 矿 行 为 ， 这 也 被 叫 作 区 块 隐 藏 ， 矿 池 或 许 会 使 用 运 算 能 力 对 某 个 区 块 进 行 开 采 ， 然 后 将 其 隐 藏 ， 不 让 其 他 诚 实 的 开 采 者 发 现 。 自 私 的 采 矿 者 会 在 其 他 人 不 知 道 的 情 况 下 继 续 寻 找 第 二 个 区 块 ， 如 果 这 个 贪 婪 的 采 矿 者 想 方 设 法 在 其 他 开 采 者 之 前 找 到 新 区 块 ， 那 么 ， 把 两 个 区 块 告 诉 其 他 人 就 会 形 成 最 长 的 支 链 。 如 此 以 来 ， 这 个 自 私 的 采 矿 者 总 能 遥 遥 领 先 其 他 采 矿 者 ， 把 其 他 人 甩 在 后 面 ， 自 己 拿 走 所 有 奖 励 。 很 大 程 度 上 ， 这 种 暗 黑 手 段 可 与   S y b i l   攻 击 联 合 起 来 对 采 矿 造 成 极 大 破 坏 ， 然 后 ， 自 私 的 采 矿 者 可 用 自 己 的 能 力 让 网 络 中 的 其 他 交 易 失 效 。 二 次 支 付 ， 收 款 不 翼 而 飞 二 次 支 付 ， 收 款 不 翼 而 飞 尽 管 已 经 有 补 救 措 施 来 缓 解 这 种 严 重 的 安 全 顾 虑 ， 但 大 家 还 是 担 心 比 特 币 会 出 现 这 种 交 易 风 险 。 些 人 或 许 有 能 力 实 施 攻 击 ， 在 同 一 次 交 易 中 让 相 同 的 比 特 币 使 用 两 次 。 例 如 ， A 从 B 处 购 买 了 某 物 ， 然 后 支 付 给 卖 家 若 干 比 特 币 。 与 此 同 时 ， A 又 向 自 己 控 制 的 地 址 处 实 施 交 易 。 尽 管 B 认 为 A 付 了 钱 ， 但 是 A 的 地 址 才 是 交 易 收 钱 方 ， 而 B 得 不 到 预 期
的 钱 。 而 且 ， B 会 发 现 交 易 无 效 成 为 一 个 不 可 逆 的 过 程 ， 而 且 投 诉 无 门 ， 因 为 比 特 币 不 受 管 制 。 资 源 占 用 成 巨 大 威 胁 资 源 占 用 成 巨 大 威 胁 所 谓 的 5 0 % 或 5 1 % 攻 击 是 比 特 币 的 一 大 安 全 隐 患 ， 尽 管 这 种 攻 击 执 行 起 来 并 非 易 事 。 挖 掘 比 特 币 越 来 越 难 ， 这 意 味 着 挖 矿 者 会 进 入 矿 池 协 调 运 算 资 源 。 当 一 个 矿 池 大 到 可 以 掌 控 5 0 % 的 挖 矿 资 源 时 ， 就 会 对 比 特 币 网 络 形 成 威 胁 。 如 果 有 某 个 团 队 想 获 取 这 样 的 掌 控 力 ， 就 可 能 通 过 挖 掘 无 效 区 块 或 二 次 支 付 的 方 式 来 操 纵 交 易 。 A S I C S   挖 矿 装 备 的 使 用 意 味 着 大 部 分 挖 矿 者 只 能 通 过 矿 池 挖 矿 。 部 分 矿 池 的 产 能 很 大 ， 可 能 被 滥 用 。 例 如 ， B i t m a i n   科 技 公 司 运 营 的 中 国 矿 池   A n t p o o l   控 制 了 大 约 2 7 % 的 运 算 资 源 。 如 果   A n t p o o l   与 另 一 个 矿 池 合 力 ， 那 么 二 者 合 一 后 的 能 力 就 可 能 接 近 5 0 % ， 这 将 十 分 危 险 。 比 特 币 用 户 会 非 常 担 心 这 种 失 衡 情 况 的 出 现 。 然 而 ， 真 正 的 挖 矿 者 始 终 需 要 保 持 谨 慎 的 态 度 。 这 样 才 不 会 出 现 一 方 占 用 过 半 资 源 造 成 的 威 胁 。 比 特 币 面 临 的 安 全 问 题 主 要 与 比 特 币 的 使 用 有 关 ， 而 不 是 区 块 链 本 身 。 因 此 ， 大 部 分 的 威 胁 是 可 以 缓 解 的 ， 只 要 不 让 加 密 币 的 相 关 问 题 恶 化 。 所 有 的 比 特 币 投 资 者 应 该 意 识 到 这 些 安 全 问 题 ， 并 考 虑 它 们 对 其 投 资 的 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 0 3 5 1 0 9 1 4 . s h t m l 推 荐 阅 读 ： 智 能 机 器 人 攻 击 来 了 ！ 要 么 给 比 特 币 ， 要 么 偿 命 ！ 暗 网 经 济 ： 比 特 币 失 宠 ， 莱 特 币 上 位 ！ 半 天 感 染 5 0 万 设 备 ！ D o f o i l 挖 矿 变 种 疯 狂 来 袭 ！ 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 O r a c l e 某 漏 洞 修 复 不 彻 底 致 更 多 设 备 沦 为 挖 矿 机 政 府 黑 客 ： 敢 追 踪 我 ， 杀 了 你 ！ 新 型 攻 击 技 术 利 用 声 波 窃 取 隔 离 电 脑 数 据
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理