加密貨幣:加密貨幣價格追蹤程序CoinTicker暗藏木馬

隨著加密貨幣的熱炒，追蹤加密貨幣價格變動的小程序紛紛亮相。不過，本周據網絡安全廠商Malwarebytes警告說，一款針對Mac系統的加密貨幣價格追蹤程序CoinTicker上暗藏有兩個木馬程序，Mac用戶需要注意一下。

Mike Novogratz：今年的加密貨幣市場\"感覺很強勁\":金色財經報道，Galaxy digital首席執行官Mike Novogratz表示，今年的加密貨幣市場\"感覺很強勁\"，原因是賣家疲憊不堪，而且中國的限制也有所放松，香港對數字資產領域的態度也有所轉變。如果在三個月、六個月、九個月后大幅上漲，我也不會感到驚訝。最近幾個月，中國的銀行一直在直接接觸加密貨幣企業，而香港的監管機構將舉辦一次會議，幫助加密貨幣企業辦理銀行業務。這與美國正在進行的對加密貨幣行業的監管打擊形成鮮明對比，美國監管機構警告銀行與加密貨幣公司做生意的風險增加。

此外，Galaxy digital公司預計，作為加密貨幣行業中受監管的上市公司，其審計和法律的成本將保持高位。Galaxy digital礦業的產能比年初翻了一番。[2023/3/30 13:35:21]

加密貨幣價格追蹤程序CoinTicker暗藏木馬

聲音 | 俄羅斯議員：加密法規將再次推遲 但央行或允許人們“有條件”使用加密貨幣:此前有報道稱俄羅斯財政部正考慮立法將加密貨幣劃分為三種類別進行監管，總理Dmitry Medvedev要求確保該法案于11月1日之前通過。但據塔斯社報道，俄羅斯議會將再次推遲加密貨幣法規。負責起草區塊鏈法案的議會財政委員會主席Anatoly Aksako表示，無法及時準備好該法案。不過，Aksako也表明，可能有辦法繞過目前阻礙該法案進展的僵局。Aksakov曾說，在加密貨幣政策上，俄羅斯正處于一個“十字路口”，面臨著二元選擇。不過他表示有可能達成“妥協”，“讓人們有機會在俄羅斯使用加密貨幣”。但他補充道，俄羅斯央行需要提供“許可”，并希望保留一定的控制權。Aksakov坦言，央行“堅決反對”加密貨幣。Aksakov將“無擔保加密貨幣”描述為“真正的危險”，但他認為穩定幣“非常真實”，與此同時，俄羅斯最大、最熱衷于加密的銀行之一——俄羅斯聯邦儲蓄銀行（Sberbank）行長Herman Gref也呼吁政府采取“自由放任”的方式監管穩定幣。Gref還認為，Libra可能不會在俄羅斯推出，因為許多俄羅斯企業曾嘗試推出類似的數字代幣，但均已失敗告終。（Cryptonews）[2019/10/13]

表面上看，CoinTicker似乎是個正常的程序，在執行該文件后它會顯示比特幣的實時價格，同時也允許用戶查找想要了解的貨幣價格，包括以太幣、門羅幣或瑞波幣等。

美國監管機構CFTC闡明加密貨幣“交割”的定義:美國商品期貨交易委員會（CFTC）發布了一個關于如何將加密貨幣從買方“交割”給賣方的解釋。確定交割已經發生的兩個因素是：（1）客戶有能力：（i）擁有和控制全部數量的商品，無論是以保證金購買，還是使用杠桿或其他融資安排，以及（ii）自由使用在交易之日起28天內在商業中（在任何特定平臺內外）;（2）要約人及對方賣方（包括彼等各自的關聯方或與要約人一致行動的其他人士或類似的交易對手賣方）不保留任何利益或控制任何以保證金、杠桿，或自交易日期起計28日屆滿時的其他融資安排。該解釋并不是最終的解釋，而是經過90天的公眾評議期，由聯邦公報正式公布后才有法律效力。[2017/12/16]

不過安全研究人員隨后卻發現，在啟用CoinTicker后，該程序竟然會偷偷地下載并安裝兩個不同的開源木馬程序—EvilOSX與EggShell。起初研究人員懷疑是不是攻擊者潛入CoinTicker官網并置換了程序版本，進一步探查之后發現此事件似乎并非偶然。

首先，CoinTicker官網名稱為coin-sticker.com，研究人員認為，這兩個名稱很像，卻又不一樣，對合法程序來說顯得有些草率。其次，該網域名稱是在今年7月才注冊的。

雖然目前并不確定CoinTicker作者的目的為何，因為不管EvilOSX或EggShell都是屬于通用型木馬，應用范圍廣泛，但因它們是通過加密貨幣相關程序來散布，因此可以猜測攻擊者應該是企圖入侵用戶加密貨幣錢包，然后在伺機進行盜竊的嫌疑較大。

Tags：加密貨幣比特幣瑞波幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢瑞波幣創始人是誰瑞波幣能買嗎瑞波幣20

以太坊