区块链时代的“黑手”，你的电脑替黑客挖了多少币？

日趋严重的网络攻击

网络挖矿攻击，也叫加密劫持，是黑客利用你的电脑、浏览器、物联网设备、移动设备和网络基础设施，窃取这些机器的处理能力来挖掘加密货币。这种攻击在之前是几乎没有的，2017年底才渐渐多了起来，2018年就开始井喷了。

远东宏信总裁助理：蚂蚁金服区块链促进中小企业融资:5月27日，“英特尔X蚂蚁区块链普惠科技助力中小发布会直播”在线上进行。远东宏信有限公司总裁助理詹静以《信用上链，助力租赁行业解决蚂蚁生态下中小企业融资难题》为题进行分享。他指出，随着科技的不断升级，通过科技手段赋能金融，以解决中小企业信息不对称的问题，逐步成为行业共识。蚂蚁金服区块链通过物联网提供的服务，从交易和需求的申请，到物流过程，到最后的处置过程，在流程以及信息的透明和不可篡改性上解决整个信息可视化的问题，从而促进中小企业融资。此外，通过蚂蚁区块链整合的司法、保险、物流系统等所形成了整体信用能力的增强和构建，在整个租赁链条上的三方发挥区块链较强的科技性能，为中小企业融资整个操作环节的风险把控赋能。[2020/5/27]

加密劫持的现状

现场丨腾讯区块链总经理蔡弋戈：目前区块链场景处于拿着锤子到处找钉子阶段:金色财经7月17日现场报道，在新加坡世界区块链峰会暨第二届国际区块链游戏论坛”上，腾讯区块链总经理蔡弋戈做了题为“场景带动技术演进”的演讲。蔡弋戈说，相较于科技行业的平均数据，区块链领域初期获投企业获得后续融资的比例较低，目前仍处于早期阶段。现阶段区块链行业的主要矛盾为“丰满的理想与骨感的现实的矛盾”，区块链技术上还处于社会实验阶段，场景上拿着锤子到处找钉子。蔡弋戈以腾讯QZONE不断优化整体架构的成长路径为例，解读了以场景为驱动，解决实际痛点，引领技术升级的重要性。他说，区块链技术非常出色，要应用到最适应的场景，通过场景驱动，反过来促进技术的升级。[2018/7/17]

这种攻击现在分为两种途径。一种是通过编辑好的可执行文档来攻击，这种叫“二进制挖矿”。还有一种是通过浏览器攻击，叫做“浏览器挖矿”。

现场丨Michael Ou：区块链为解决信任的问题提供了捷径:金色财经7月3日现场报道，在台北举办的2018亚洲区块链峰会（ABS）上，CoolBitX创始人Michael Ou说，区块链为解决信任的问题提供了捷径，让系统本身或者服务提供商把身份直接还给使用者，第三方因此放弃控制使用者的账户，使用者就不需要信任系统或供应商。在医疗保险、病例系统数据应用方面，使用者有办法控制自己的数据并将其提供给一个组织。所以，区块链让数据使用者本身可以核准数据，并让其进行有效转移。[2018/7/3]

二进制挖矿攻击是在传输数据的时候，通常是使用垃圾邮件或者工具包来攻击。有很多开源的工具可以用来挖矿，比如XMRig是用来挖门罗币的，这是个合法的工具，但总是被不法分子用在加密劫持攻击上。

2018年1月，PaloAlto网络公司就发现了超过1500万用户感染了这种二进制挖矿攻击。这次攻击是通过恶意广告来进行的，XMRig被下载到受害者的系统里，并且受害者毫不知情。

加密劫持的影响

不管从短期还是长期来看，这种攻击对我们都有影响：

潜在的安全问题，容易引来下一次攻击对机器也有损伤公司正常的经营会受到影响

能够以未经授权的方式使用电脑，说明系统肯定存在漏洞，黑客们可以随意利用这些漏洞。

利用CPU挖矿同时也会耗能耗电。小型设备会因此面临电池寿命的问题，对于大型系统来说，故障率会增加，可能需要高额的维修费来支持多余的负载。

推荐的防御建议

好消息是，防御加密劫持的方法和其他的都差不多，都是增强安全性的一些建议。

时常监测电脑耗能和CPU的情况，及时发现不正常的情况在电脑上搜索一些文本文档，关键词是Crypto、Coinhive、XMR、Monero,还有cpuminer别跟矿池联系使用浏览器插件来阻止浏览器加密劫持

他们发现，这种攻击的密集程度似乎和比特币价格呈正相关，只要比特币还有价值，黑客就不会停手。

2018年1月开始，加密劫持的比例与比特币价格的关系

这份报告就是想提醒大家，知道加密劫持这种攻击的危险性。通过提高机器的安全性，被攻击的难度会加大。

再不懂区块链，你就out了！

钛媒体&链得得联合打造的音频科普课重磅上线。

标签：比特币XMRCPU比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势XMR价格XMR币CPU币CPU价格

火币APP热门资讯