NFT:黑客用智能手機挖礦日益嚴重，你的手機還好嗎？_HIBAYC

2018年8月22日，據“每日郵報”報道，黑客利用智能手機挖礦的問題日益嚴重，并強調保護用戶智能手機的必要性。挖礦需要大量的算力和電力，因此處理能力比電腦還要小的智能手機一般不會被用來挖礦，但黑客們一般通過劫持大量的手機算力來為他們提供更大的算力。黑客通常將惡意挖礦代碼隱藏在應用程序中，以簡單的游戲形式形式吸引用戶下載。下圖為黑客利用手機挖礦的技術原理：挖礦的過程運行會占用CPU或GPU資源，造成手機卡頓、發熱或電量驟降等現象，容易被用戶感知。為了隱匿自身挖礦的行為，挖礦木馬會通過一些技術手段來隱藏或控制挖礦行為。為保證手機在多數情況下正常運行而不被用戶察覺，會選擇在電池電量高于50%時才運行挖礦的代碼。相比蘋果手機，安卓手機更容易被盯上，因為Apple對安裝在iPhone上的應用程序要相對嚴格一點。360《Android平臺挖礦木馬研究報告》指出，2014年3月首個Android平臺挖礦木馬被曝光。從2013年開始至2018年1月，360烽火實驗室共捕獲Android平臺挖礦木馬1200余個。從Android平臺挖礦木馬應用類型看，工具類、下載器類和壁紙類是最常見的偽裝類型。所以當你的手機變得遲緩，你很有可能受到了惡意挖礦程序的入侵。有些安卓手機甚至會出現電池“膨脹”，導致手機物理性損壞。因此，在選擇應用下載途徑時，應該盡量選擇大型可信站點。不要輕易點擊來歷不明的鏈接，當手機使用中異常發熱和運行卡頓時，應及時使用安全軟件進行掃描檢測。值得注意的是“暗中挖幣”的違法性在于，黑客在沒有獲得用戶同意的情況下對其算力資源進行竊取，而當用戶主動貢獻自己的算力資源時，這一模式則是合法的。也就是我們通常見到的算力共享模式。如百度去年推出的“百度金礦”和迅雷更早推出的“玩客云”實際上都是統一模式。即通過鼓勵個人貢獻閑置算力獲得報酬，然后用它進行挖礦或者用作其他。可以預知的，隨著合法項目越來越多，算力資源越來越被大眾所重視，違法行為也將會減少。

推特名為Snarls Barkley的用戶被盜約20枚NFT，部分被轉入攻擊Beeple推特的黑客地址:9月23日休息，PeckShield在Twitter上表示，推特名為Snarls Barkley的用戶被盜約20枚NFT，包括BAYC、BAKC、Vee Friends、XCopy系列NFT，攻擊者通過偽裝可信網站的跨站腳本攻擊來生成惡意OpenSea簽名請求從而盜走NFT。進行本次攻擊的黑客已將部分NFT轉移至被Etherscan標記為攻擊Beeple推特的黑客地址。[2022/9/23 7:16:54]

BAYC“無聊猿”Discord遭遇黑客攻擊，目前已修復:4月1日消息，BAYC“無聊猿”Discord遭遇黑客攻擊，黑客利用機器人賬號在頻道內發布虛假鏈接。

BAYC針對Discord被攻擊的事件回應稱，本次攻擊是由于Discord中的一個webhook（機器人）被短暫入侵，目前已修復。BAYC表示，項目沒有安排任何的愚人節隱藏鑄造和空投活動。[2022/4/1 14:31:07]

Cardano基金會與全球黑客社區HackerOne達成合作:最近的網絡攻擊浪潮似乎擾亂加密交易所和區塊鏈網絡的安全前景，Cardano基金會呼吁黑客參加黑客馬拉松。Cardano基金會最近披露，其與全球黑客社區HackerOne達成合作，旨在利用其道德黑客的能力來測試任何可能對Cardano網絡造成關鍵漏洞或風險的性能缺陷。如果黑客能夠成功發現漏洞，并在造成任何嚴重損害之前報告進行修復，則將獲得獎金。（Zycrypto）[2021/8/29 22:44:40]

Tags：NFTBAYCBAYDANunisat軟件能不能買nftHIBAYCCouponBayDANA幣

Gate.io