DAN:一年窃取50万美元 “业余”黑客告诉你盗币有多容易

用户的比特币被盗似乎已经成为加密货币世界的诅咒。但这种盗窃行为究竟是如何发生的呢?在近日接受TrijoNews的独家采访时,一名加密货币黑客说明了窃取他人加密货币是多么容易的一件事。

加密货币很难追踪。在大多数情况下,它们也是不受监管的,并且基于去中心化的区块链网络。这也意味着被盗的加密资产基本上不可能寻回,这使得这类资产成为黑客的首要目标。

Daniel就是这样一个加密货币黑客,Daniel并非他本名。在接受采访时,他说明了自己是如何在短短一年时间里窃取了价值50万美元的加密资产的。

Bitfinex上的BTC期货合约未平仓合约达到一年高点:金色财经报道,Glassnodealerts数据显示,BTC期货未平仓合约刚刚在Bitfinex上达到307,974,333.96美元的一年高点。[2023/7/12 10:49:00]

“但我只攻击了大约20个人,所以我不是特别活跃。”电信公司易如反掌

当Daniel盗取别人的加密货币时,他主要采取的手段是“SIM卡互换局”。Daniel说,大型电信公司是很容易的。当黑客打电话给受害者的电信公司,并谎称是受害者,声称SIM卡已丢失,要求将受害者的电话号码转移到黑客控制的电话号码时,就是受害者资金被盗的第一步。

美国全球顾问公司CEO:2021年将是加密货币的重要一年:金色财经报道,美国全球顾问公司(U.S. Global Advisors)首席执行官Frank Holmes表示,2021年将是黄金乃至加密货币的重要一年。Holmes预计比特币和以太坊等数字资产将与黄金一样表现出色。他认为,由于这些数字资产的潜在价值驱动因素,它们正得到越来越多的采用,并且接受比特币的钱包和用户数量在过去三年里一直在稳定增长。[2020/12/8 14:31:49]

大型电信公司的大多数客户服务都应该签署了一个协议,并进行控制检查,以将这种欺诈的风险降到最低,但是Daniel说,说服客服转移电话号码并不难。

雄安区块链实验室副主任:计划在一年后基本建成区块链基础设施平台与一批新应用:雄安区块链实验室副主任李军认为,设立雄安区块链实验室的目的就是要打造一个“玉盘”,把大大小小如同“珍珠”般的区块链具体应用盛起来,形成一套体系,让他们相互之间可以沟通理解。短期的目标是,一年之后,有一个小的成果,基本建成区块链基础设施平台与一批在此基础设施平台上的新应用,此后再逐步迭代升级。(河北日报)[2020/6/16]

“说服客服的方法有很多。例如,你可以打电话假装在Tele2工作,请他们帮你转接一个号码。”那么Daniel在这方面是否很擅长呢?

数据:持有至少1000 BTC的鲸鱼账户近一年增加8.9%:Glassnode数据显示,过去一年,持有至少1000枚BTC的鲸鱼账户数量增加了8.9%。分析称,鲸鱼积累比特币可能是用来对冲全球通货膨胀。[2020/6/14]

“是的,几个电话过后你就能学会伪装。”双因素认证?不总是管用

一旦号码被转移,黑客就会访问受害者的Gmail或Outlook帐户,输入受害者的电子邮件地址,然后点击“忘记密码”。然后,黑客选择通过语音将验证码发送到受害者的手机号码——毕竟号码已经被黑客控制。这实际上是一个额外的功能,可以帮助视力受损等有特殊需要的人重置他们的账户密码。

通过这种方式,双因素认证在黑客面前也变得微不足道。

“我认为这是粗心大意造成的。这么多资金都是通过这种方式盗取的。但依然没有得到足够的重视,这对我们来说是一个优势。”据Daniel介绍,他在人们的Gmail邮箱中多次发现了加密货币的私钥。这些私钥有的保存为草稿,有时他们也会通过邮件把私钥发给自己。

一旦Daniel获得了私钥,他就可以轻松地登录到一个数字加密钱包,窃取里面所有的加密货币。他说,他有时也会找到不同加密货币交易所的登录信息,然后他就登录进去,偷走受害者的资产。

那么黑客是否会因为窃取他人的资产而感到内疚呢?

“你什么都感觉不到。你从来没有见过这个人,而且一切都是匿名的,所以你不会有罪恶感。”他还说,他认为,如果人们没有更好地保护自己,那只能怪他们自己。

电信公司的失职

几家大型电信公司此前曾声称,他们已经制定了防止用户号码被劫持的协议。但Daniel表示,大多数运营商的客服都很容易被——美国有几家电信公司就是这样,而瑞典的电信公司无一例外。

TrijoNews已经联系了瑞典和美国的大型电信公司,但大多数公司都没有给出回复。然而,瑞典的Telenor对此做出了回应,称SIM卡交换局非常罕见,近年来只在个别案例中发生过。

Telenor通信部的GabriellaMathisson表示:

“我们还引入了各种措施来防止这种情况发生,包括一些控制问题,以及从我们对用户想要转移的号码可以进行回叫。”那么对于Daniel所说的,说服客服转移号码是很容易的一件事,Mathisson又是怎么说的呢?

“我们有很多协议可以防止类似的情况发生。我们严肃对待所有形式的欺诈,并考虑在转移号码时添加额外的验证解决方案。”如何保护自己,保护资产?

虽然被黑听起来很容易,但实际上保护自己并不难。从安全角度考虑,第一件事可能是永远不要把私钥保存在邮箱或电脑上。如果私钥与互联网有任何形式的连接,总是存在被盗的风险。

Daniel认为,保护自己的最好方法就是不要将电话号码与邮箱绑定,而是使用另一种多因素认证,比如GoogleAuthenticator。Daniel表示,这会让黑客很难获取用户的加密货币。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

中币交易所USD:保证金制度

什么是保证金? 保证金制度是合约交易的特点之一,是指在合约交易中,任何交易者必须按照其所买卖合约价值的一定比例缴纳资产,用于结算和保证履约.

XLMCRV:投资中如何把握止损时机

币价跌到你能够承受的最低价位时,就果断卖出,减少损失。有些人把止损也叫做“割肉”,但是止损和割肉也是有区别的,相对来说选择止损的投资者基本上都有自己后期的操作策略,会选择在适当的点位及时卖掉,降.

[0:15ms0-0:512ms