5月7日,币安遭黑客攻击,7000余枚比特币不翼而飞。
币安对外解释称,黑客是使用了网络钓鱼、病等攻击手段,获取了大量注册用户的API密钥、谷歌验证2FA码及其他信息,最终完成了提款操作。安全公司也分析称,此次事件很有可能因为内网遭到长期的APT渗透,是黑客长期谋划潜伏的结果。
5月26日,易到用车发布公告称,其服务器遭到攻击,攻击者索要巨额的比特币相要挟,导致易到核心数据被加密,服务器宕机。
随着加密货币价值越来越显著,往日瞄准大户的黑客们,也开始把目光转向普通玩家,面对手法娴熟、老道的黑客,普通人毫无招架之力,只能眼睁睁地看着资产“消失”。
事实上,黑客的做法并不高明,有时仅依靠一张空白的SIM卡、一封危言耸听的邮件,就能轻而易举地盗走,或者走你“苦心积虑”存放的加密货币。
这种“强取豪夺”还有蔓延之势,近年来,此前一直对世界各大银行、加密货币交易所下手的朝鲜政府直属黑客组织——拉撒路,也开始把目标从大户转向个人,只为盗走这些人手中价格不菲的加密货币资产。
58COIN永续合约大户持仓情况20:00播报:截至20:00,据58COIN官方永续合约数据,大户持仓情况如下:
BTC永续合约账户中,多头平均持仓比例为18.86%、空头平均持仓比例为16.66%,多头暂时领先,领先数量(净头寸数量)为0.18万个BTC。
EOS永续合约账户中,多头平均持仓比例为15.44%、空头平均持仓比例为17.06%,空头暂时领先,领先数量(净头寸数量)为127.20万个EOS。
ETH永续合约账户中,多头平均持仓比例为17.97%、空头平均持仓比例为15.98%,多头暂时领先,领先数量(净头寸数量)为1.44万个ETH。[2020/12/16 15:25:00]
这场猫捉老鼠游戏,何时才会结束?
“他们毁掉了我的生活。”
一位来自旧金山的男子崩溃了,前一秒他刚把币打进自己的钱包,下一秒,地址里的币就瞬间归零。很快他发现了,在完全不知情的情况下,自己被带进入了一类名为“SIMSwapScam”的局。
58COIN永续合约大户持仓情况20:00播报:截至20:00,据58COIN官方永续合约数据,大户持仓情况如下:
BTC永续合约账户中,多头平均持仓比例为15.07%、空头平均持仓比例为19.51%,空头暂时领先,领先数量(净头寸数量)为0.33万个BTC。
EOS永续合约账户中,多头平均持仓比例为16.77%、空头平均持仓比例为16.12%,多头暂时领先,领先数量(净头寸数量)为46.15万个EOS。
ETH永续合约账户中,多头平均持仓比例为16.83%、空头平均持仓比例为15.07%,多头暂时领先,领先数量(净头寸数量)为1.29万个ETH。[2020/7/6]
手机突然显示“没有服务”,往往预示着局的开启。
近日,一位化名丹尼尔的黑客,现身TrijoNews,披露了自己是如何在短短1年内,轻松偷走价值50万美元加密货币的经历。“我只黑了大概20人,还不算特别活跃。”丹尼尔表示,他主要采用“更换SIM卡”的方式,最终盗走他人的加密货币。
58COIN永续合约大户持仓情况20:00播报:截至20:00,据58COIN官方永续合约数据,大户持仓情况如下:
BTC永续合约账户中,多头平均持仓比例为19.51%、空头平均持仓比例为18.27%,多头暂时领先,领先数量(净头寸数量)为0.10万个BTC。
EOS永续合约账户中,多头平均持仓比例为17.58%、空头平均持仓比例为17.98%,空头暂时领先,领先数量(净头寸数量)为31.31万个EOS。
ETH永续合约账户中,多头平均持仓比例为16.46%、空头平均持仓比例为19.31%,空头暂时领先,领先数量(净头寸数量)为2.13万个ETH。[2020/6/8]
一旦盯上某些“猎物”,他就会伪装成受害者,打电话给电信公司,告知运营商自己的手机号码出现了问题,并要求将信息转移到其控制的号码。
虽然电信公司设置了各种风控措施,但“总有各种办法可以说服运营商”,“比如,你在打电话的时候,可以假装自己在Tele2工作,要求他们帮你转发一个号码就行。”丹尼尔表示。
58COIN交易所永续合约大户持仓情况20:00播报:截至20:00,据58COIN交易所官方永续合约数据,大户持仓情况如下:
BTC永续合约账户中,多头平均持仓比例为15.73%、空头平均持仓比例为15.08%,多头暂时领先,领先数量(净头寸数量)为0.05万个BTC。
EOS永续合约账户中,多头平均持仓比例为19.19%、空头平均持仓比例为18.89%,多头暂时领先,领先数量(净头寸数量)为22.81万个EOS。
ETH永续合约账户中,多头平均持仓比例为15.56%、空头平均持仓比例为16.13%,空头暂时领先,领先数量(净头寸数量)为0.42万个ETH。[2020/5/1]
实际上,丹尼尔们不是简单地截获手机号,他们的最终目标是秘钥,“很多人会把加密货币密钥保存在电子邮箱或联网的计算机上”,这种不严谨做法,给了黑客可乘之机。
一旦手机号被锁定,黑客就会去访问受害人的Gmail或Outlook帐户,输入地址并点击忘记密码,然后选择通过语音获取受害者手机号码的验证码。
动态 | 报告显示:比特币大户不是行情波动的主要原因:据cointelegraph消息,区块链研究公司Chainalysis发布报告称,比特币大户(BTC whales)并不是行情波动的主要原因。据悉,该报告研究了32个大额的比特币钱包,这些钱包中有1百万比特币或接近63亿美元。报告称,这些大佬可以分为不同的种类,其中只有三分之一的账户是活跃的。这些活跃账户在交易时当然会影响行情,但是他们总是逆着行情,在下跌的时候进行买入。[2018/10/11]
他表示,“很多人没有对此给予足够的重视,这对我们来说是难得的机会。”而不算活跃的丹尼尔,凭借这种方式,一年就盗走了他人50万美元的加密货币。
事实上,利用SIM卡盗走他人的加密货币案例并不少见。
去年,一个21岁的年轻男子尼古拉斯·特鲁利亚带领团队用类似的方式攻击了40余人,盗走了价值数千万美元的加密货币。
值得庆幸的是,该团队成员最终被抓获,受害者迈克尔·特尔平通过向法院提起民事诉讼,还获得了巨额赔偿;另一位受害者罗伯特·罗斯,则搭建了一个名为“停止SIM卡犯罪”的网站,以披露此类犯罪。
类似的事件并没有消停,就连资深码农也没有逃过一劫。
5月20日,加密货币托管公司BitGo工程师主管SeanCoonce也被黑客用类似的方式,从自己的Coinbase账户盗走了价值超过10万美元的比特币,对此,Coonce称这是他人生中““最昂贵的一课”。
食色性也,这是人类与生俱来的本能,但如果被黑客利用,也有可能生出恶来。
美剧《黑镜》第三季第3集里,男孩肯尼因为看儿童图片被黑客盯上,为不让这样的“丑事”被公诸于世,肯尼只能受其威胁,相继完成了送货、抢劫,甚至杀人的黑客指令。
剧中与肯尼一样遭遇的,还有拥有光鲜身份的执行总裁、出轨的大叔等人,都因为黑客掌握了他们的“黑料”,最终与男主一样,走上了不归路。
事实上,这样的事不仅存在于影视剧,现实生活同样上演着类似的剧情,而这一切,都始于一封电子邮件。
去年7月,康奈尔大学教授EminGünSirer发推文称,自己朋友收到了一封邮件,内容称其看片的过程已被发现,必须支付赎金,才能避免视频曝光,最后还附上了自己的比特币地址。
对此,EminGünSirer推测,这封邮件被发送给了haveibeenpwnd列表的每个人,他警告道,“小心了,千万不要付钱,也不要妥协。”
黑客在邮件里称,他们已经访问收件人的网络摄像头和敏感信息,有证据表明其在网上观看了内容,如果不支付赎金,他们就会将信息发给收件人的亲朋好友。如果有的人和肯尼一样,屈服于黑客的威胁,很可能就把赎金打到对方留下的地址了。
事实上,这样的例子也不少见。
在教授的推文下方,有人透露自己收到了2封同样意思的邮件,“唯一的区别是需求金额与加密货币的地址”,第一封邮件向其索要1200美元,第二封邮件开价2900美元。
自这类称为“Sextortion”的加密局在2017年被曝光后,很快流行起来。
IBM安全研究人员表示,仅一个月内,数百封用英语、法语、日语和阿拉伯语等语言撰写的电子邮件被发送了出去,内容均是“如果不按要求将比特币发送到指定地址,视频就会发给你的朋友和同事。”
黑客借此缘由,敲诈勒索的情况泛滥成灾。
网络安全公司DigitalShadows曾公布过一份数据,据不完全统计,自去年7月以来,sextortionists们利用该局大赚了约332000美元,这些黑客将的口对准了近9万名收件人,总发布的邮件数达792000,总计超过3100个地址的比特币被存入了黑客的92个比特币钱包。
朝鲜黑客一直是个隐秘的存在。
曾有调查表明,早年被朝鲜黑客“照顾”的对象,包括孟加拉央行、韩国电视台、索尼影业等金融机构/公司,他们有高超的技术、有组织的行动,曾让数十个国家的ATM机发生吐钱故障,获取了大量“不义之财”。
随着比特币的崛起,加密货币本身的匿名性开始得到朝鲜黑客“青睐”。根据俄罗斯网络安全公司Group-IB公布的数据,从2016年至今,朝鲜国家黑客组织已经攻破了5家加密货币交易所,并盗取了5.8亿美元的加密货币,占加密货币被盗总数的64.7%。
金融机构与加密货币交易平台的防范不断加强,朝鲜黑客们又开始把目光,悄悄转向了安全意识薄弱的普通人。
“以前,黑客都是直接攻击交易所,”网络战研究组织IssueMakersLab的创始人SimonChoi表示,“但现在,他们开始直接攻击加密货币用户了。”
韩国网络安全公司Cuvepia的CEOKwonSeok-chul也公开披露,自去年4月份以来,他们发现了超30起盗窃案件出现了朝鲜黑客的踪迹,“当加密货币被黑客盗取后,受害人往往投诉无门,只能作罢。”他补充说,没有被发现的案例,数量可能超过100。
据了解,朝鲜黑客通常会向受害者发送带有文本文件的电子邮件,一旦收件人打开文件,里面的恶意代码就会感染计算机,进而轻松控制了计算机。
“最近大部分受害者,都是相对富裕的韩国人,比如公司CEO。”他透露说,原因在于这部分人群的身价更高,“本身就可以调动数十亿的加密货币。”
阳光底下无新事,在不为人知的黑暗角落,利用比特币进行敲诈勒索的黑客仍然存在。
近日,CipherTrace在发布的《2019年第一季加密货币反报告》中表示,今年第1季度因为黑客和欺诈,引起的加密货币损失高达12亿美元,几乎是去年全年损失17亿美元的71%。
对普通人来说,只有加强自我安全意识,避免加密货币私钥等敏感信息公开化,才能更好地让自己免受黑客的“照顾”。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。