黑客盯上数字货币:我们从不买币,我们是币的搬运工
就连以太坊,也曾如此操作。 6 月 17 日,众筹超过1. 5 亿美元的分布式自治组织The DAO,遭受黑客攻击,导致 360 万个以太币被盗。 以太坊的开发者为了惩罚黑客,进行了硬分叉操作。 在区块链上,记录了所有的交易数据,所谓的硬分叉,就是回到黑客转币前的某个节点进行分叉。 这就相当于,黑客们偷走的币的记录,全部无效。 但是,这样的硬分叉,却让以太坊社区的很多人不能接受的。 “这不是证明了以太坊是可以被人为干涉的吗?”部分坚持着自由主义和去中心化信仰的人们,反对这种操作。 结果,他们坚决不接受硬分叉,坚持守护原来的链,并重新命名为“以太经典”(ETC)。 而硬分叉出来的链,称为以太坊硬分叉(ETH)。 就在今日,以太坊的创始人V神还发表了推特称,在特殊情况下,硬分叉“挽救”行动,对于早期区块链来说,是个不错的选择。 “以太坊尚且如此,偷小的币种,分分钟就给你定成无效。”Air略带讥讽,都说数字货币是去中心化的,结果,“不也只是少数人的游戏吗?” 03 黑箱洗币 币偷到了黑客的账户之后,偷盗行为并未终结。 很多黑客将比特币盗取之后,直接将钱包隔离网络,“不联网,就没法找到我们”。 等到若干年后,事件云淡风轻,再拿出来变现。 而一些大胆的黑客,盗取币后会直接换成钱和不动产。 “尽管币是匿名的,但和现实世界联通的时候,就会留下蛛丝马迹。”Air称,自己一个外国黑客朋友就曾如此被抓,因此,他万分谨慎。 一种新的方式开始出现,就是“洗币”。 “转到钱包后,马上打到一个小的交易所,然后再购买一个别的币,再转到另一个地址钱包。”Air称,这相当于“洗”了一手。 小的交易所如果将两个账户联通,岂不是又发现了端倪? “交易所与交易所之间,是竞争关系,况且,他们不会将用户交易数据外泄。”Air称,如果想更保险,可以多走几个交易所。 交易所就如一个“黑箱”,钱与币的流动,变得很难追溯。 此外,还有一些小的交易所,就是为了黑产洗币而存在。 “我们会达成一个私密协议,他帮我们洗币,我们给他支付交易费。”Air称,如今这种小交易所,活得也非常滋润。 正是靠着这种方式,黑产将大量的币“洗干净”,变现。 除此之外,矿池、个人账户也会遭遇黑产大军的攻击。 如今,数字货币有集中化的趋势,开始往少数人手中聚集。 这些人,也在成为黑客的重点目标。 Air称,他们正在尝试通过撞库、钓鱼等各种方式,拿到这些大佬在交易所上的账号和密码。 另外,伪造成交易所网站,然后让用户登录,输入账号密码,也是常用的手段。 “几乎所有的交易所网站,都被伪造过。”大数据安全公司知道创宇的相关负责人称。 黑客大军手段百出,对于他们来说,偷币就是降维攻击,盗刷银行卡他们都可实现,更何况币? 04 利益漩涡 币圈鱼龙混杂,这里利益汇聚,人性的黑暗与贪恋,都在此地激烈碰撞,剑拔弩张。 最近小K的生意,好得有点接不过来了。 朋友或朋友的朋友,托关系来找他,想让他去攻击“友商”。 “目的只有一个,让对方的网站瘫痪,他们就马上散布消息,某某交易所被黑客入侵,大量账户被盗。”小K称。 对于用户来说,最害怕的就是币被盗,因此,对于安全事故,他们百般警惕。 一旦曝出黑客入侵,交易所的用户将大量流失,甚至永久流失。 这无疑是一个打击竞争对手最好的方式。 而黑客让交易所瘫痪最直接的方式,就是DDOS攻击。 DDOS攻击的官方名字叫“分布式拒绝服务”。 可以举个例子来通俗点解释。 比如,一家饭店只有 10 个座位,结果一下涌进来几百人假装吃饭的人,他们霸占着座位却不点餐,导致正常顾客根本无法进门。 “我们监测到数据,一家全球排名前 5 的交易所,半年时间有 16 次,遭受过超过300G的DDOS攻击。”知道创宇的相关负责人透露。 淘宝双十一的峰值流量,也就1600G,这相当于1/ 5 的双十一流量,可见有多大。 但是,这个圈子最深的黑暗,其实并非来自黑客,而是内鬼的监守自盗。 2014 年 2 月 24 日,当时世界最大的比特币交易所运营商**.Gox,称自己被黑客盗走了 65 万个比特币。 最后****介入,发现只有 7000 个比特币被盗,其他都是被内部人拿走。 “很多小交易所找过来,说给我们留后门,让我们去偷币,然后分成。”小K称,这种内外勾结的生意,最近变得越来越多。 有些是内鬼,有些甚至是交易所本身。 几个月前,小K和国外某交易所内鬼合作,“盗了 300 个比特币,我们五五分”。 “盗多少,内鬼会心里掂量,目的是让交易所不敢声张,不敢报警,吃哑巴亏。”小K称。 而这一单,赚了上千万,已实现了小K心目中的财务自由。 对于黑客来说,这样的生意来者不拒。开门揖盗,何乐不为? “这里是一个漩涡中心。”Air称,利益太过集中,黑客、内鬼、套利者都蜂拥而上、原形毕露。 “漩涡附近,你将看利益面前所有的丑态。”Air称,看到所有人为利而狂之后,自己就再也不相信“人性本善”。 随着数字货币浪潮的继续暴涨,黑客的反扑将异常激烈。 Air预估,在今年下半年,针对数字货币的黑色产业链将彻底形成。 “99%的用户都将陷入不安全之中。”Air称,那时,黑暗力量大爆炸,无人可以幸免。 (应受访者要求,本文部分人名为化名) (编辑:西安站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |