安全报告：市面存大量空气币，约11亿美元数字货币被盗

2018年1月，腾讯电脑管家曝光tlMiner挖矿木马隐藏在《绝地求生》辅助程序中进行传播。据统计，该病毒团伙合计挖掘DGB（极特币）、HSR（红烧肉币）、XMR（门罗币）、SHR（超级现金）、BCD（比特币钻石）等各种数字加密货币超过2000万枚，非法获利逾千万。

而从上半年的挖矿木马的情况来看，挖矿木马在不断的进化中，可选择的币种越来越多，设计越来越复杂，隐藏也越来越深，与杀毒软件的对抗会更加激烈。

挖矿网站类型

3.让交易所头疼的数字劫匪

数字加密货币的盗窃行为是区块链安全的重大风险，而中心化的交易所成为被盗的重点对象。据统计，数字加密货币交易所被攻击，仅2018年上半年就损失了约7亿美元。

上半年数字加密货币交易平台被攻击事件

此外，数字盗匪也通过入侵个人账户盗取数字虚拟货币，或是利用智能合约的漏洞发动攻击。

2018年4月，BEC智能合约中被爆出数据溢出漏洞，攻击者共盗取579亿枚BEC币，随后SMT币也被爆出类似漏洞。

“双花攻击”是控制某数字加密货币网络51%算力之后，对数字加密货币区块链进行攻击，可实现对已经交易完成的数据进行销毁，并重新支付，这样就可获得双倍服务。

2018年5月，BTG（比特黄金）交易链被黑客攻击，黑客向交易所充值后迅速提币，并销毁提币记录，共转走了38.8万枚BTG，获利1.2亿人民币。

安全建议

区块链技术，仍是众多互联网公司乃至国有银行系统重点研究的领域。区块链的应用并不等同于数字虚拟货币，安全专家并不鼓励人们炒币，在此对炒币行为不做赘述。

对于区块链安全来讲，从系统架构上，建议相关企业与专业区块链安全研究组织合作，及时发现、修复系统漏洞，避免导致严重的大规模资金被盗事件发生；

对于参与数字虚拟币交易的网民来讲，应充分了解可能存在的风险，在电脑端、手机端使用安全软件，避免掉进网络钓鱼陷阱，避免数字虚拟币钱包被盗事件发生；

对于普通网民而言，应防止电脑中毒成为被人控制的“矿工”，谨慎使用游戏外挂、破解软件、视频网站客户端破解工具，这些软件被人为植入恶意程序的概率较大。同时，安装正规杀毒软件并及时更新升级，当电脑卡顿、温度过热时，使用安全软件进行检查，防止电脑被非法控制，造成不必要的损失；

对于企业网站、服务器资源的管理者，应部署企业级网络安全防护系统，防止企业服务器被入侵安装挖矿病毒，防止受到勒索病毒侵害。企业网站应防止被黑，及时修补服务器操作系统、应用系统的安全漏洞，避免企业服务器沦为黑客挖矿的工具，同时也避免因服务器被入侵而导致企业网站的访客电脑沦为“矿工”。

——推荐阅读——

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!