來看看，你的電腦替黑客挖了多少比特幣_BTC

2017年四季度，越來越多利用程序非法挖礦的事件被曝出來。一個叫“網絡危機聯盟”的組織集合了一些網絡安全專家去監控這些違法行為，其中包括著名網絡安全軟件公司McAfee的專家。幾天前，他們發布了一份深度報道，公布了最近的研究發現，包括現在網絡攻擊的現狀、對大眾的影響，以及我們該如何去保護自己。下面，就和沖科技一起來看看，情況到底有多壞。日趨嚴重的網絡攻擊

網絡挖礦攻擊，也叫加密劫持，是黑客利用你的電腦、瀏覽器、物聯網設備、移動設備和網絡基礎設施，竊取這些機器的處理能力來挖掘加密貨幣。這種攻擊在之前是幾乎沒有的，2017年底才漸漸多了起來，2018年就開始井噴了。

經濟學家：從長遠來看，比特幣的收益優于股票:金色財經報道，ANB Investments 首席執行官 Jaime Baeza表示，加密貨幣市場比股票更不穩定，因此與更高的風險相關，但它們也提供了更大的機會。從長遠來看，我相信加密貨幣作為一個整體提供了更好的風險回報機會，而且沒有太多細節。根據金融科技初創公司 Trakx.io 的加密經濟學家 Ryan Shea 的說法，加密對市場情緒的貝塔系數高于股票市場。Shea 表示，當投資者變得更不愿意冒險時，市場會經歷相對較大的價格下跌，但當風險偏好改善時，這也意味著價格漲幅相對較大，并補充說：我們的長期觀點是，某些加密資產——像比特幣這樣的固定或有限供應的加密貨幣——將獲得更高的價格收益，因為它們相對于法定貨幣提供了更好的價值儲存。（cointelegraph）[2022/5/14 3:15:17]

2014-2018年，發生加密劫持的數量根據CTA幾個成員呈現的數據，我們合起來看了一下，發現在2018年這種非法網絡挖礦攻擊的次數，比去年增加了459%。而且從最近的數據顯示，根本沒有放緩的跡象。網絡罪犯都是加密貨幣非常早期的使用者，他們用比特幣在暗網上交易。以前他們會使用勒索軟件要求我們用比特幣交贖金，現在開始偷偷利用我們的電腦來挖礦了。很多這種加密劫持并不復雜，黑客利用簡單的垃圾郵件或者釣魚網站攻擊，很多工具都是現成的，非常簡單。黑客的成本并不大，而且可以快速地覆蓋大量受害者，從每一個人那里得到少量的加密貨幣，積少成多。網絡安全設備供應商Fortinet有13%的客戶公司在去年第4季度發現被加密劫持，到了今年1月份，這個數據迅速攀升到了28%。在McAfee的半年報告中，今年1月份就發現了290萬起加密挾持的記錄。這些網絡罪犯已經不怎么用勒索軟件和DDoS攻擊了，都開始用加密劫持。比如2018年2月，有一個叫BlackRuby的組織就在他們的軟件中加入了一個挖礦工具，去挖門羅幣。還有Mirai僵尸網絡，這個2016年著名的利用DDoS攻擊去黑物聯網設備的組織，現在也把目標轉移到了物聯網挖礦的僵尸網絡。這種加密劫持攻擊不僅收益大，還不容易被抓到。不像勒索軟件和DDoS攻擊那么張揚，受害者根本注意不到，可以長時間進行，來換取穩定的收益。總結下來，加密劫持案件越來越多，主要原因有幾個：加密貨幣價值增加；本身通過電腦和網絡就可以獲取；加密劫持操作非常簡單；企業和個人安全意識太差。加密劫持的現狀

人民網董事長葉蓁蓁：要用科學的、發展的、戰略的眼光來看待區塊鏈:由國家信息中心主辦的區塊鏈服務網絡BSN商用啟動大會4月25日在北京召開，人民網董事長葉蓁蓁表示，要用科學的、發展的、戰略的眼光看待區塊鏈。不要高估區塊鏈技術，只有創造實實在在的價值才會有更好的未來。作為一種新的技術模式，在發展的初期可能會帶來一些問題和監管上的風險和困難。但是作為一種核心技術，如果我們不大膽的去采納，大力的去發展它，那么我們將承擔落后于時代的風險。[2020/4/25]

這種攻擊現在分為兩種途徑。一種是通過編輯好的可執行文檔來攻擊，這種叫“二進制挖礦”。還有一種是通過瀏覽器攻擊，叫做“瀏覽器挖礦”。二進制挖礦攻擊是在傳輸數據的時候，通常是使用垃圾郵件或者工具包來攻擊。有很多開源的工具可以用來挖礦，比如XMRig是用來挖門羅幣的，這是個合法的工具，但總是被不法分子用在加密劫持攻擊上。2018年1月，PaloAlto網絡公司就發現了超過1500萬用戶感染了這種二進制挖礦攻擊。這次攻擊是通過惡意廣告來進行的，XMRig被下載到受害者的系統里，并且受害者毫不知情。

聲音 | Coinplug首席執行官：從長遠來看Bakkt期貨等BTC新衍生品對比特幣價格是一大利好:Coinplug首席執行官Ryan Uhr表示，“BTC衍生品市場新產品的開放可能會在短期內對BTC價格產生負面影響，因為它為交易員提供更多押注價格下跌的機會。由于沒有市場提供賣空機會（或類似東西），只有BTC持有者可以出售BTC，從而對市場價格產生負面影響。然而，若人們可以賣出BTC期貨，即使沒有持有相關BTC，他們也可以在價格下跌時獲益。”

簡而言之，新產品可能會變成投機工具。“如果有高杠桿交易，融資就不是問題，那么從BTC持有者的不幸中獲利就更容易了。隨著越來越多的人持負面觀點，或者持有足夠多的BTC人扭曲潛在市場并試圖利用這一機會，BTC市場將更容易受到意外拋售的影響，平均價格的漲幅也不會那么高。”盡管如此，他還是對長期前景持樂觀態度。他認為，Bakkt期貨的推出，以及Bitmex和Binance等離岸市場將給比特幣市場帶來信心。“人們相信，當有更多衍生品可用時，市場將更準確地為BTC定價，公司和機構可以通過更多窗口正式交易BTC，交易者可能會越來越信任市場，從而導致市場在擁有穩定投資者池的情況下增長更快。”從長遠來看，這對BTC的價格無疑是一個巨大利好。（福布斯）[2019/9/25]

那次二進制挖礦攻擊，受害者的點擊次數常見的用在瀏覽器挖礦中的工具是Coinhive。它本來是合法的，通過貨幣化系統資源來為廣告收入提供替代方案，但問題在于，它在運行的時候是不通知用戶的，用戶根本不知道有挖礦的代碼存在。就像是最近FacebookMessenger和星巴克的WiFi被攻擊的情況一樣。今年7月2日，PublicWWW就有2.3萬個網站里面包含了Coinhive挖礦代碼。

聲音 | MakerDAO中國社區負責人潘超：需要分不同模式來看穩定幣的瓶頸:MakerDAO中國社區負責人潘超近日接受Odaily星球日報采訪時表示，需要分不同模式來看穩定幣的瓶頸。法幣托管模式面臨兩難的困境，USDT就有流動性和兌付性的兩難問題。同時還有監管層面，它其實并不是區塊鏈上的產品，只是一種憑證。它的方向可能是如何成為已有監管模式下的一個子產品。 另一種，數字資產抵押模式的瓶頸就是區塊鏈的瓶頸。這種模式的穩定幣最終還是要合規，但它并不依賴機構的信用，依靠區塊鏈本身的發展和擴大。[2019/1/6]

Coinhive腳本的例子當然除了通過網站攻擊，黑客們還有其他稍微復雜一點的方式，比如利用名為EternalBlue的漏洞，并且黑客們也有新辦法躲避追蹤，比如一種叫“離開地面生活”的方法，不僅能躲開追蹤，還能提高挖礦能力。加密劫持的影響

不管從短期還是長期來看，這種攻擊對我們都有影響：潛在的安全問題，容易引來下一次攻擊；對機器也有損傷；公司正常的經營會受到影響。能夠以未經授權的方式使用電腦，說明系統肯定存在漏洞，黑客們可以隨意利用這些漏洞。利用CPU挖礦同時也會耗能耗電。小型設備會因此面臨電池壽命的問題，對于大型系統來說，故障率會增加，可能需要高額的維修費來支持多余的負載。推薦的防御建議

好消息是，防御加密劫持的方法和其他的都差不多，都是增強安全性的一些建議。時常監測電腦耗能和CPU的情況，及時發現不正常的情況；在電腦上搜索一些文本文檔，關鍵詞是Crypto、Coinhive、XMR、Monero,還有cpuminer；別跟礦池聯系；使用瀏覽器插件來阻止瀏覽器加密劫持。他們發現，這種攻擊的密集程度似乎和比特幣價格呈正相關，只要比特幣還有價值，黑客就不會停手。

2018年1月開始，加密劫持的比例與比特幣價格的關系這份報告就是想提醒大家，知道加密劫持這種攻擊的危險性。通過提高機器的安全性，被攻擊的難度會加大。不過技術總是在更新，CTA也會隨時監測最新動向。

Tags：BTC比特幣區塊鏈加密貨幣NMBTC幣比特幣今日價格行情價格查詢區塊鏈用大白話解釋加密貨幣市場是什么

SAND