以太坊:黑了GitHub，買廢棄發電站挖礦，還有什么是礦工們想不到的

近期，在各種平臺上都可以看到不少游戲玩家或者科研人員瘋狂吐槽顯卡暴漲的現象。有消息表示，其暴漲背后的真實原因是因為比特幣礦工為了挖礦而炒高了顯卡價格。

挖礦活動在最近似乎又成為了一股潮流，礦工們的活躍身影也不僅僅體現在顯卡價格上。

4月13日，有外媒報道，一家位于紐約的廢棄發電廠被重新收購恢復了運營，而讓它死灰復燃的竟然是比特幣。

這家名為Greenidge的燃煤發電廠被用來為比特幣挖礦提供電力。隨著比特幣幣值不斷攀升，發電廠的所有者還計劃將挖礦算力提高四倍。對此，有環境保護者表示很擔心紐約其他的退役發電廠也被用來為比特幣挖礦或為其它能源密集行業提供電力。由于這些廢棄發電廠都是使用天然氣作為燃料，所以他們的復活會給碳排放量造成負擔。

Vitalik Buterin：在以太坊上重新質押時需謹慎:金色財經報道，以太坊聯合創始人Vitalik Buterin表達了對以太坊共識機制超出其原始設計的過度復雜化的擔憂，特別是在重簽方面，重簽是Eigen Layer等公司正在開發的一種機制，它擴大了以太坊驗證者的責任，包括確保外部鏈的安全。他擔心，重新鎖定可能會引入影響網絡安全的風險。Vitalik Buterin表示，在以太坊上重新質押時需謹慎。[2023/5/22 15:18:50]

除了利用廢棄發電站，礦工們為了挖礦可謂是無所不用其極。

Doodles聯創：將很快公布Doodles在以太坊上的路線圖:2月15日消息，Doodles聯合創始人poopie（JordanCastro）在社交媒體上表示，將很快公布Doodles在以太坊上的路線圖，以消除對Doodles離開以太坊和最重要OG系列的誤解。[2023/2/15 12:07:44]

近期，研究人員還發現GitHubActions正在被濫用，黑客們正在通過一種自動化的攻擊方式在GitHub的服務器上進行加密貨幣挖礦活動。

彭博社：SBF正在將自己描繪成一個倒霉但用心良苦的CEO來嘗試逃避指控:金色財經報道，彭博社最新推文稱，“Sam Bankman-Fried 正在將自己描繪成一位倒霉但用心良苦的首席執行官來嘗試逃避指控，他犯了一系列災難性的錯誤，但卻聲稱從未在 FTX 加密貨幣帝國中故意犯下欺詐行為，甚至還表示自己曾呼吁渴望 FTX 受到監管，但事實可能無法給予其辯解更多支持。[2023/1/1 22:19:31]

這種特殊的攻擊利用的是GitHub自己的基礎設施，并在GitHub的服務器上傳播惡意軟件和加密貨幣挖礦軟件。這種攻擊方式還會涉及攻擊者Fork的啟用了GitHubActions的合法代碼庫。然后，攻擊者會在Fork的代碼庫版本中注入惡意代碼，并向原始代碼庫的維護人員提交一個Pull請求以將代碼合并回來。

據悉目前至少有95個代碼庫將成為攻擊者的目標。

除了上述較為特別的利用方式，黑客們更多的是利用惡意軟件來使普通用戶的電腦在自己沒有察覺的情況下變成“肉雞”，來進行加密貨幣挖礦活動。

比如，在Adobe宣布停止對Flash的支持后，網上就出現了很多“特供版”Flash安裝包。這些安裝包中就被安裝了釣魚木馬，以此來收割“肉雞”。

作為普通用戶，想要避免自己的電腦被礦工利用，主要是需要避免惡意軟件的入侵：1.避免下載安裝來歷不明的安裝包。上文提及的山寨Flash安裝包就是最好的例子。2.保持軟件為最新版本。惡意軟件時常會通過一些熱門軟件的漏洞來部署在設備中，及時更新安裝補丁可以避免漏洞被利用。3.留意惡意鏈接或惡意網站。當我們訪問一些不正規的網站時，惡意軟件很可能已經自動感染了我們的設備。4.警惕陌生U盤或其他移動驅動器。某些類型的惡意軟件會通過將自己復制到U盤或其他可移動驅動器來傳播。

百密總有一疏，除了有預防意識，定期的檢查也是必要的。大部分用戶無法察覺自己的設備已經被黑客利用，或者有的用戶即便遇到了不尋常的現象但卻沒有深想。

Tags：以太坊DOO比特幣ITHada幣和以太坊幣誰有價值點IDOO價格比特幣最新價格行情人民幣bithumb交易所中文名

比特幣價格實時行情