比特幣:區塊鏈時代的“黑手”，你的電腦替黑客挖了多少幣？

Author：

Time：1900/1/1 0:00:00

日趨嚴重的網絡攻擊

網絡挖礦攻擊，也叫加密劫持，是黑客利用你的電腦、瀏覽器、物聯網設備、移動設備和網絡基礎設施，竊取這些機器的處理能力來挖掘加密貨幣。這種攻擊在之前是幾乎沒有的，2017年底才漸漸多了起來，2018年就開始井噴了。

聲音 | 天機閣：去中心化不一定是區塊鏈的最終歸宿:天機閣研究院發布報告分析區塊鏈與傳統互聯網的去中心化。報告指出：1. 傳統互聯網經典的去中心化項目BitTorrent讓共享大型數字化媒體呈現爆炸式增長，使得媒體行業感受到前所未有的危機感，但目前區塊鏈技術尚未對現有行業造成“毀滅性”沖擊。2.衡量一個去中心化系統是否成功非常關鍵的因素是：是否打破既有規則，并讓現有規則的利益相關者有嚴重的危機感。3.去中心化不一定是區塊鏈的最終歸宿，區塊鏈的新范式可能讓去中心化特性變得無關緊要。（火星財經）[2019/1/25]

加密劫持的現狀

聲音 | 百度區塊鏈實驗室負責人譚待：百度超級鏈具有超級節點技術等特征:近日，百度區塊鏈實驗室負責人譚待在Odaily星球日報 X 36Kr P.O.D大會上表示，百度提出的超級鏈行業解決方案具備超級節點技術、鏈內并行技術、立體網絡技術等三個特征。譚待稱，百度超級鏈將開源，供開發者開發相關應用。百度希望可以通過互聯網+區塊鏈+AI＋行業應用場景的方式，建立真正具備影響力的可信應用[2018/9/5]

這種攻擊現在分為兩種途徑。一種是通過編輯好的可執行文檔來攻擊，這種叫“二進制挖礦”。還有一種是通過瀏覽器攻擊，叫做“瀏覽器挖礦”。

Bitblock Capital、丁云生及希艾醫療戰略投資加拿大人工智能區塊鏈科技企業Nebula AI:Bitblock Capital與重疾險之父-丁云生攜希艾醫療戰略投資加拿大人工智能區塊鏈科技企業Nebula AI。Nebula AI 是基于人工智能和區塊鏈技術的解決方案提供商。作為第三代的人工智能區塊鏈，致力于解決人類走向人工智能過程中遇到的計算能力需求，加快資源的跨地區流轉以及更便捷的開發集成去中心化的人工智能應用。[2018/6/12]

二進制挖礦攻擊是在傳輸數據的時候，通常是使用垃圾郵件或者工具包來攻擊。有很多開源的工具可以用來挖礦，比如XMRig是用來挖門羅幣的，這是個合法的工具，但總是被不法分子用在加密劫持攻擊上。

2018年1月，PaloAlto網絡公司就發現了超過1500萬用戶感染了這種二進制挖礦攻擊。這次攻擊是通過惡意廣告來進行的，XMRig被下載到受害者的系統里，并且受害者毫不知情。

加密劫持的影響

不管從短期還是長期來看，這種攻擊對我們都有影響：

潛在的安全問題，容易引來下一次攻擊對機器也有損傷公司正常的經營會受到影響

能夠以未經授權的方式使用電腦，說明系統肯定存在漏洞，黑客們可以隨意利用這些漏洞。

利用CPU挖礦同時也會耗能耗電。小型設備會因此面臨電池壽命的問題，對于大型系統來說，故障率會增加，可能需要高額的維修費來支持多余的負載。

推薦的防御建議

好消息是，防御加密劫持的方法和其他的都差不多，都是增強安全性的一些建議。

時常監測電腦耗能和CPU的情況，及時發現不正常的情況在電腦上搜索一些文本文檔，關鍵詞是Crypto、Coinhive、XMR、Monero,還有cpuminer別跟礦池聯系使用瀏覽器插件來阻止瀏覽器加密劫持

他們發現，這種攻擊的密集程度似乎和比特幣價格呈正相關，只要比特幣還有價值，黑客就不會停手。

2018年1月開始，加密劫持的比例與比特幣價格的關系