标签： 比特币黑客的事件始末
文章来源：
狂风暴雨
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 wulanwray@foxmail.com 举报，一经查实，本站将立刻删除。
比特币黑客的事件始末（比特币黑历史）
201
0
在线活动入口：【欧易OKX安卓注册>>戳我戳我<<】；【欧易OKX苹果注册>>戳我戳我<<】
今天给各位分享比特币黑客的事件始末的知识，其中也会对比特币黑历史进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
本文目录一览：
- 1、比特币世界骗局告破！幕后推手仅17岁，入侵45位政商账户诈骗
- 2、比特币曾经被盗取过吗？
- 3、美国联合黑客摧毁比特币事件
- 4、八年前丢失744000比特币：从 MT. GOX 的陨落中吸取教训
- 5、比特币病毒有什么样的发展历程？
比特币世界骗局告破！幕后推手仅17岁，入侵45位政商账户诈骗
8月1日，策划了比特币世界骗局的疑犯被美国警方抓获，令人震惊的是这名让推特陷入史上最大安全事件，令美国前总统奥巴马、世界首富比尔盖茨、股神巴菲特都中招的 幕后黑手年仅17岁！
在这起比特币骗局中，共包括美国前总统奥巴马在内的45个政商名人推特账号被盗，涉案金额超过10万美元。检察机关对颂誉17岁嫌疑人克拉克(Graham Ivan Clark)提出了三十多项重罪指控。
下面，机器人索菲亚为大家梳理事件脉络，详细说说事件始末及事件中暴露的账号安全问题。
7月15日，世界首富比尔盖茨的一条推特激起千层浪，“每个人都要求我回馈 社会 ，现在就是时候了。只要你向我的电子钱包转账，30分钟内我将以两倍的数额还给你，这个活动只限30分钟内参与！”。
同一天，美国前总统奥巴马、巴菲特等名人的推特账号，相继发布类似的内容，均表示“做善事”，任何向他的比特币钱包转账，就能收到“双倍奉还”。
面知樱穗对这些大佬的双倍奉还承诺，你的第一反应是打钱，还是警觉？
事实证明，人们对大佬的话更容易放松警惕。虽然上述推特就是标准的一个诈骗范文，但还是有不少人给推特中提及的比特币钱包转账了！
经调查，相关的比特币地址一共发生了400余笔交易，总金额一共12.1万美元。
在此次比特币骗局中，黑客主要瞄准美国多位政商巨头，窃取他们的特推账号实施诈骗。据推特的声明显示，黑客锁定130个账号为目标，通过重置密码控制其中45个账号发布推文。
如此大规模的名人账户短时间内被集体攻破，是推特系统史无前例的，推特账号保护工作也遭到严重质疑，受此影响，推特股价一度大跌近4%。
那么，在这起史诗级安全事件中，究竟是特推自身安全漏洞，还是黑客技术升级？
推特提供保护账户的方法是：使用一个不会在其他网站上重复使用的强密码。使用登录验证。需要电子邮件和电话号码以请求重设密码链接或代码。
而研究显示，推特员工可以重新设置用户账户的个人密码，查看个人数据，甚至可以代表用户发送推文。
此次史诗级安全事件，也让推特一直存在的安全漏洞曝光，大家对自身账户安全产生严重的怀疑。目前，推特提供的保护账户方法，也是大部分大部分平台都采取的账户保护做法，可以说这个安全漏洞普遍存在，每个用搭卜户都存在信息数据被窃取的可能。
互联网时代的到来，给人们的生活提供了便利，但也为黑客和数据盗窃者的滋生提供了养分。
当下，通过社交媒体账号分享生活动态已成为人们的常态，一个人拥有多个社交平台账户也屡见不鲜。
在大数据时代，无论是主动分享，还是被动分享，关于个人的真实信息、地理位置等隐私数据，都会在互联网上留下痕迹。
近几年，类似推特用户账户安全事件层出不穷，黑客利用平台软件漏洞窃取用户并高价卖出，给用户数据安全保护带来了全新的挑战。
随着互联网技术及应用场景的不断升级，用户信息安全面临了更加复杂多样的安全威胁。因此，隐私保护和数据安全技术至关重要。除了需要企业不断升级数据安全策略外，用户也需要不断提高自身信息安全防范意识。
比特币曾经被盗取过吗？
世界最大规模的比特币交易所运营商Mt.Gox 2月28日宣布，其交易平台的85万个比特币已经被盗一空，这一消息对于众多投资者来说，无疑是一枚重磅炸弹。昨日，Mt.Gox公司高管在新闻发布会上承认了这一令人震惊的事实，并透露了部分细节。
被盗一空
Mt.Gox首席执行官马克·卡尔普勒昨天在东京举行的新闻发布会上鞠带春躬致歉，称“比特币丢失是因公司系统存在漏洞”。
Mt.Gox的一名律师称，在该平台交易的比特币几乎全部被盗，包括用户交易账号中约75万个比特币，以及Mt.Gox自身账号中的约10万个比特币。根据2月28日的交易行情，损失估计约4.67亿美元。
据媒体报道，Mt.Gox交易平台顶峰期间拥有超过100万个账户，以日本以外的客户为主，包括不少1万美元以上数量级交易的用户。一些比特币投资者已从海外赶往东京，试图从Mt.Gox要回交易资金。
2月7日，因遭到黑客攻击，Mt.Gox临时停止比特币提取业务，引发交易混乱和用户不满。2月25日午链余间起，用户无法登录Mt.Gox交易平台。网站首页随后贴出“告顾客书”，暂停所有交易。
合肥人李某今年10月份花14万累计购买了124个比特币。事后，李某加入一些比特币玩家聊天群，密切关注比特币的行情。 10月22日，群内一个网名Michael的人主动找李某聊天，问他是否挖矿。 “我不会，而且也挖不到钱。 ”李先生如是回答。Michael一再怂恿李某试试看，并给李某发来了“挖矿工具”，声称可用该工具挖到更多比特币。在随后的聊天中，Michael不断提醒李某要将比特币放在钱包，并称交易网站不安全。 “网络上不时有交易网站倒闭、跑路的消息，他说的也蛮在理，就相信他了。 ”李某告诉安徽商报记者。
100个比特币不翼而飞
李某接收并安装了挖矿工具。 10月26日晚，他在Michael的诱导下陆续将名下100个比特币放到电子钱包中。不过，当电子钱包中的比特币刚到100时，竟突然不翼而飞。李某一下子慌了神，再与Michael联系时，对方便隐身不见了。
李某告诉记者，目前一个比特币要卖五六千元左右，100个比特币价值五六十万元。事后，李某向警方报案。不过，令李某失望的是，因为比特币是一种虚拟货币，目前国内尚无相关法律能够对其交易进行规范和保护。警方没有立案。 “现在，这个叫Michael的人还在网上活跃，他就是在钻法律的空子。 ”李某告诉安徽蠢唤耐商报记者。
“挖矿工具”里有木马
李某的比特币怎么会不翼而飞呢？ 360安全工程师与他联系并检测了Michael的“挖矿工具”，发现该工具就是今年非常流行的“比特币大盗”木马。据360安全中心分析，“比特币大盗”木马大多伪装成挖矿工具、精简钱包等压缩文件，一旦玩家中招，木马便会自动搜索比特币钱包文件，并通过电子邮件、黑客远控等方式将钱包文件偷走。
美国联合黑客摧毁比特币事件
这个没听到过，只听到过警察被黑客勒索并交纳赎金的案例。
美国缅因州的林肯郡发生一起令人啼笑皆非的事情，四个使用同一网络的警察局加一个治安官办公室的电脑感染病毒，黑客把枯早电脑中的每一个文件都上了锁导致文件无法正常访问和打开，警察有几天的时间来准备支付赎金的事，过期不支付的话则密码自动销毁，那些文件也就再也打不开了。
警察局的技术人员在尝试破解几天之后放弃了努力，决定向黑客支付其所要求的价值300美元的闷败凳比特币赎金。当地治安官对此相当悲愤，他说技术人员也想了很多办法但无济于事，系统供应商也弄不了蚂旅这个事情，两边在想尽一切办法之后，建议警察局还是别白费劲了，乖乖支付赎金了事，于是警察局接受了这个建议。
八年前丢失744000比特币：从 MT. GOX 的陨落中吸取教训
2014年2月24日，臭名昭著的比特币交易所Mt. Gox在74.4万枚比特币(今天价值数十亿美元)被盗后下线。
在Mt. Gox破产八年多后，这家一度流行的在线交易平台一度占据了比特币交易的绝大部分。
Mt. Gox总部位于东京，其域名MtGox.com最初是在2007年注册的，是一个托管流行 游戏 卡《万智牌》(Magic: the Gathering)的交易网站。2010年底，它开始作为一个基本亏禅并的比特币交易平台运营。然而，随着业务开始产生巨大的流量，所有者将平台卖给了马克·卡皮尔斯。
卡皮尔斯是一名狂热的程序员和比特币爱好者，他加强了这个在线平台的代码，以处理越来越多的比特币交易和买卖订单。但最终，交易失败表明，他在技术或管理方面做得不够，因为他试图在缺乏经验的情况下履行Mt. Gox首席执行长的职责。
2014年2月24日，Mt. Gox暂停交易并下线。最终，人们发现Mt. Gox的基础设施在过去几年里多次被攻击者利用，这些攻击者通过操纵比特币交易所的一些交易数据(一种被称为交易可锻性的特性)慢慢地抢劫了比特币交易所，从而导致了Mt. Gox的攻击。Gox认为，其中一些提款并未发生，因此数次重新发送了要求的资金。
当月早些时候，Mt. Gox离线数小时后，其团队发布了一份新闻稿，指责比特币协议本身造成了交易观察机制的缺陷。当收到提现请求时，交易所会查看比特币区块链以确认提现交易ID——由交易信息组成的哈希值。但是，只有在区块链上确认交易后，交易ID才为final，这一特性允许攻击者通过改变部分交易数据(不包括输入和输出)来改变交易ID。结果呢?Mt. Gox的数据库没有显示成功提款，因为该交易所监控的交易id从未进入该区块，但攻击者仍然收到比特币，因为更改的交易确实得到了确认。
令人惊讶的是，尽管这一会计差异从未被发现，但2014年2月24日，Mt. Gox的一份内部文件被泄露，其中详细描述了该公司为自己挖了一个多大的坑。文件显示，超过74.4万枚比特币被盗，当时价值约3500万美元，现在价值近300亿美元。但Mt. Gox最终的成功并不是第一次。
11年前，也就是2011年，黑客开始利用该公司的安全漏洞，当时数千枚比特币在至少四次不同的交易中丢销迹失。
2011年3月1日，盗贼成功复制了Mt. Gox热钱包的Wallet.dat文件，并偷走了80,000 BTC。今年5月，更多的点对点(peer-to-peer)货币从交易所被盗，黑客通过不安全的、可公开访问的网络驱动器获取了存储在场外(otc)钱包中的30万个比特币。然而，窃贼很快就归还了29.7万个比特币，但只留下了3000个比特币作为“保管费”。接下来的一个月，一名攻击者设法访问了一个内部管理员账户，操纵价格，在盗取2000个比特币之前，一度令市场崩溃。
当年9月，一名黑客成功获得了对Mt. Gox数据库的读写权限，使他们能够在该交易所创建新账户，增加用户余额，并提取7.75万个比特币，之后他们删除了大部分证据日志。在接下来的一个月里，这位首席执行官的新钱包软件出现了一个错误，导致2609个比特币被发送到一个无法使用的空密钥。
2013年，一名黑客再次获得Mt. Gox的Wallet.dat文件副本，盗取了令人震惊的63万比特币。
到2014年，Mt. Gox成了一个麻烦不断的交易所，人们开始在Mt. Gox以折扣价将自己的比特币兑换成“真正的”比特币——这是那些发现自己陷入困境、无法从Mt. Gox提取任何比特币的人遇到的备用机制。阿德莱德考克斯。卖家将比特币从他们的Mt. Gox钱包转移到买家的Mt. Gox钱包，这是一种内幕交易，不需要适当提款，而买家则将链上比特币从他们的钱包转移到卖家自己的钱包。托管的钱包。
Mt. Gox的取款问题非常严重，以至于一名澳大利亚Mt. Gox用户飞到位于日本的交易所总部抗议，并问卡皮尔斯为什么不能从交易所取款。Mt. Gox的高管拒绝透露幕后发生的细节，称这是“袭樱技术问题”，而不是在退出之前出现的严重管理错误。在用户离开澳大利亚后，Mt. Gox正式宣布，所有提款都将被无限期冻结。
尽管前几年发生了一系列孤立的黑客攻击，Mt. Gox最终还是在多年的管理疏忽和软件故障后溺水身亡。
说到软件，一名内部人士透露，Mt. Gox根本不使用版本控制——这对于Mt. Gox这样一个处理大量财务价值的公司来说，似乎有些荒谬。此外，所有代码更改都必须得到首席执行官卡皮尔斯的批准，这意味着紧急的bug修复可能会在他的办公桌上搁置数周，直到他来检查并将其推到主代码中。事实上，代码测试套件几年前就已经不存在了。这些新功能和bug修复完全依赖于人工检查，然后才能对成千上万依赖交易所买卖和托管比特币的用户实施。
尽管Mt. Gox的技术基础设施和软件开发方法代表了最终的集中化水平，因为它严重依赖于卡皮尔斯，但最终，所有集中化系统都有其固有的缺点，代表了单点故障。
因此，尽管提高集中化交易所的安全性和稳健性至关重要，但实现持久安全和财富保值的真正答案在于分散的系统。自从比特币诞生以来，中心化的交易和服务一直在继续，以取代有缺陷的传统金融系统，而去中心化的点对点(PEER-to-peer)货币系统让任何人完全控制自己的财务。然而，为了实现一个主权的未来，用户需要将他们的比特币保存在自己管理的钱包中。
Mt. Gox在2014年2月底宣布破产，揭露了该公司有缺陷的提款检查软件引发的一系列黑客攻击事件，这些软件没有考虑到交易的延展性——至少从2011年起人们就知道了交易延展性的可能性。
尽管该交易所试图将责任归咎于比特币本身，但很明显，唯一应该怪罪的是它自己的系统——一个糟糕的定制执行系统，耗费了数千人的毕生积蓄。在Mt. Gox的崩溃中，即使是应该知道托管风险和自我托管重要性的比特币创业者，也因为方便而损失了数百个比特币。
因此，尽管Mt. Gox的衰落在短期内对比特币及其全球认知度不利，但它可以说是用户能够收到的关于比特币资产自我托管重要性的最重要提醒。
当时的情况在今天仍然适用:只有完全拥有私钥，比特币用户才能控制他们应该拥有的比特币数量。但用户仍在集中交易所持有数百万比特币。
自我调节永远不会太迟。尽管从中央交易所或第三方托管机构提取比特币的最佳时间是昨天，但第二好的时间是今天。
不要推迟赎回你的比特币——这是你能做的最不对称的投资。自我照顾可以提供持续几代人的保证。从最简单的自托管设置到更强大的设置，比特币爱好者只有在看到来自交易所和自托管钱包的比特币时才会成为比特币爱好者。
从小事做起，比如配置一个简单的移动钱包，然后提取一部分比特币，这样你就可以看到这是可以做到的。逐渐将硬币从中央钱包转移到你自己的钱包，直到你的所有资金都在你的控制之下。甚至还有一些白手套式的自我托管服务，是为那些害怕搞砸的用户提供的。
无论你最后做什么，不要把你的比特币资产放在一个集中的交易所。
比特币病毒有什么样的发展历程？
勒索病毒的前世今生
其实最近的wncry病毒已经不是勒索软件第一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。
我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，最流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是，网络世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。
1.原始阶段：
最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出配坦窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。
2.新发展期，比特币赎金阶段：
从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这散卖喊款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
3.勒索软件平台化及开源化趋势：
同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。
2015年下半年，土耳其安全专家发布冲野了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与方法真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。
4.与窃取大众隐私信息结合的趋势
近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。
而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。
为什么会是比特币
看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链网络广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。
比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。
这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链网络进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币网络每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。
目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币网络的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。
从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。
如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。
但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格被操纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。
关于比特币黑客的事件始末和比特币黑历史的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。