加密貨幣:幣圈黑客是如何盜取你錢包里的加密貨幣的？

加密貨幣行業正在蓬勃發展。然而，嚴峻的安全挑戰也隨之而來，就在最近，BleepingComputer檢測到一樁令人生疑的潛在安全事件——黑客企圖詐騙230多萬個錢包。

據稱，在本事件中，黑客使用惡意軟件來訪問用戶的電子郵件地址。然而在攻擊事件發生之前，卡巴斯基實驗室已經“預測”到了本次攻擊。

用戶被要求將數字貨幣資產發送到不易記住的地址。出于這個原因，用戶需要復制地址并將其粘貼到他們發送代幣時使用的平臺中。而在暗中，攻擊者試圖創建能夠訪問用戶信息的惡意程序——CryptocurrencyClipboard。

該程序通過跟蹤用戶Windows剪貼板來檢測加密貨幣地址。在檢測到加密貨幣地址后，程序將其替換為另一個地址，以便攻擊者可以接管控制權。

聲音 | AnChain.ai創始人：摩根大通推出JPM Coin的舉措是華爾街為萎靡的幣圈的獻禮:據巴比特消息，AnChain.ai創始人Victor Fang博士認為，摩根大通推出JPM Coin的舉措，是華爾街為萎靡的幣圈的獻禮。區塊鏈技術和建立在之上的加密貨幣，一直是以“去中心化”為基本信仰。而遺憾的是，崇尚完全自由的“去中心化”似乎成為一個遙不可及的烏托邦。[2019/2/16]

因此，當復制粘貼加密貨幣地址時，用戶應該仔細檢查以確保地址的正確性，使其不與可由攻擊者控制的地址混淆。

獨家 | 清華x-lab鐘宏：海南自貿區成立區塊鏈試驗區 幣圈不要有太多的幻想:海南自貿區(港)區塊鏈試驗區落地海南生態軟件園，有人認為區塊鏈企業的發展機會來了，對此金色財經獨家采訪了清華x-lab區塊鏈3.0研究院院長鐘宏，他表示，“對中國的區塊鏈產業應該是一個利好的消息，但是對于幣圈不要有太多的幻想，在整個金融監管大的方向上也是不允許的，任何一個地區都不會有特殊的政策。”[2018/10/12]

黑客用了哪些“黑科技”

技術使事情變得簡單易用。但是，只有少數人了解如何安全地在網上沖浪。

雖然技術的發展不管從什么方面來說都是一件好事，但沒有多少人理解技術的黑暗面，特別是在加密貨幣行業，這使得用戶的資產面臨風險，尤其是那些完全不知道黑客用什么方法來竊取比特幣的用戶。值得慶幸的是，如果您正在閱讀本文，您將了解這些黑客所使用的技巧和工具以及保護錢包的方法。

日本“幣圈”應用多，風險暴露致監管趨嚴:一直以來日本政府對比特幣等虛擬貨幣態度較為積極，在各國加強監管的背景下日本被不少投資者認為是難得的避風港。但隨著虛擬貨幣交易平臺被盜、虛擬貨幣洗錢等惡性事件頻發，日本政府開始收緊政策。政府和行業協會正計劃出臺更加嚴格的規定，結束當前野蠻生長狀況，以促進行業健康發展。日本虛擬貨幣交易協會的數據顯示，2017年日本虛擬貨幣交易量達到69萬億日元，是2016年的近20倍，投資者人數已經增加到360萬人，很大比例是個人投資者。隨著市場的不斷擴大，保證客戶資金安全和打擊洗錢已經成為當前的首要任務。[2018/6/20]

公共WiFi

Wi-Fi攻擊是目前流行的比特幣竊取方法之一。大多數Wi-Fi路由器使用Wi-Fi保護訪問協議。然而，黑客更勝一籌：他們創建了一些惡意程序用以監控通過Wi-Fi發送的信息。

松禾資本張云鵬：幣圈有些負面影響，掩蓋了區塊鏈技術的價值:日前松禾資本張云鵬受訪時表示，去年也投了首個區塊鏈項目，他表示“作為一項先進技術，區塊鏈技術是得到業界肯定的，只是之前幣圈有些負面的影響，一定程度上掩蓋了這項技術的真正價值。”張云鵬也表示，“任何一個新技術都很難在剛開始時看懂看透，但我們都會在有限的能力下去做判斷，不能把它當成一個暴富的工具，關鍵不在于投還是不投，而在于有沒有投好。”[2018/3/18]

通過在網絡上執行簡單的命令，黑客可以控制Wi-Fi中發生的所有事情——這對用戶的錢包操作來說是致命的。

如何保護您的錢包：確保您的路由器定期更新最新的安全補丁。此外，在發送加密貨幣時，請避免使用公共Wi-Fi。

“釣魚”

電子郵件網絡釣魚是一種已被互聯網黑客使用多年的方法，但不幸的是，它仍然是黑客用來竊取加密貨幣的最常用方法之一。

黑客會創建一個釣魚頁面，裝飾誘人的頁面設計，吸引用戶點擊進入。一旦點擊，點擊者的隱私信息就會對黑客公開，后者即可以使用這些信息來訪問用戶的在線帳戶。

此外，黑客可以將您的地址與他們在網站上擁有控制權的地址進行交換。

專業提示：避免點擊看起來誘人且吸引人的鏈接。如果您注意到加密貨幣網站在地址欄中使用的是HTTP而不是更安全的HTTPS，并且域名看起來很奇怪，請不要點擊它。

未授權的社交賬戶

社交媒體使世界看起來像一個小型的游樂場。我們用它來互動、聯絡、溝通和分享我們的觀點；然而，它也可能成為黑客盜取用戶個人資產的溫床。

目前有許多虛假的社交媒體帳戶是由匿名的黑客創建的，目的就是為了騙取用戶的個人信息。

提示：請始終關注真實的或經過驗證的社交媒體帳戶，不要點擊看似虛假的社交媒體發出的鏈接。為了保護您的錢包，請確保點擊您信任的網站的社交鏈接。

機器人

有時你會從Slack的機器人那里得到關于錢包安全問題的警告，但實際上它不是安全警告，而是黑客用來竊取敏感信息的方法，旨在獲得你的密碼。一旦您點擊安全警報，機器人將引導您到一個URL，該URL將要求您輸入您的私鑰以保護您的錢包。

提示：關掉Slack上的機器人，因為它們可能會竊取你的加密貨幣。如可能，用Metacert加密你的Slack頻道。

瀏覽器插件

黑客還創建了瀏覽器擴展插件，聲稱可以讓獲得更好的交易體驗，但實際上，他們希望獲得對您敏感信息的訪問權限。軟件開發人員ErickMathews警告說：“某些瀏覽器擴展程序可以檢測到您在瀏覽器上執行的所有操作，這意味著一旦他們竊取您的密碼，就會造成難以挽回的災難。”

提示：切勿在瀏覽器上安裝加密擴展程序。您最好使用原始的交易界面來保持安全，不要借助第三方工具，以免的您的加密貨幣資產遭竊。

結語

你的加密貨幣資產和您在現實生活中需要嚴肅對待的其他事物一樣非常重要。因此，確保錢包安全是極其必要且合理的考慮。保護錢包的第一步是了解黑客用來竊取加密貨幣的工具和方法。

Tags：加密貨幣比特幣HTT加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢HTT幣HTT價格

FTX