BTC/HKD-0.54%
ETH/HKD+3.79%
LTC/HKD-0.87%
DOT/HKD+0.03%
ADA/HKD+0.46%
SOL/HKD+2.77%
XRP/HKD-1.46%
DOGE/US-0.89%編者按：
1. 本文中的所有查詢到的敏感結果已經打碼，保護當事人隱私。
2. 本人作者已將所有查詢到的信息刪除清空。
3. 本文寫作較為草率，如有不準確希望理解，希望對大家的個人保護警惕起到拋磚引玉的作用！
3月19日上午，有微博名為“安全_云舒”的用戶轉發微博時稱：“很多人的手機號碼泄露了，根據微博賬號就能查到手機號……已經有人通過微博泄露查到我的手機號碼，來加我微信了。”
隨后，該網友在微博下的留言中進一步表示，他通過技術查詢，發現不少人的手機號已被泄露，當中涉及不少微博認證的明星、官員、企業家。“來總的手機號也被泄露了，我昨晚查過。”（“來總”代指微博CEO王高飛）
本文作者在19日下午親自體驗了一把泄露數據的灰產產品，已驗證密碼、個人敏感信息確實被暴露！雖然不確定是否是從微博暴露的，但是通過微博這一公開平臺，可以微博ID查出手機號。從而通過手機號關聯到更多密碼、個人身份信息。
我們總結了一些內容，希望能讓大家對個人隱私保護及密碼管理產生警惕，也希望大家能按圖索驥，查出背后團體的真兇。
金色熱搜榜：REN居于榜首:根據金色財經排行榜數據顯示，過去24小時內，REN搜索量高居榜首。具體前五名單如下：REN、MANA、DASH、LINK、XRP。[2020/10/23]
概述
本次數據泄露據說是由微博而來，在消息的引導下，我們找到了購買隱私數據其中一個根據地：電報（Telegram），通過電報按圖索驥、購買服務，摸清了灰產的整個服務架構。
交易流程概述
1.加入電報
2.找到售賣機器人
3.機器人分享報價和交易方式
4.選擇交易
5.機器人給出比特幣/ETH數字貨幣地址
6.打款后，機器人為電報賬號充值積分
7.利用積分查詢
該系統是“積分機制”，即你通過數字貨幣為該灰產充值，則電報賬號在灰產的賬戶中會多一些積分。使用積分可以查詢各種服務：
作者親測， 0.358 ETH = 260積分，10積分可以做一次普通查詢，則相當于 0.0138 ETH一次，約等于10元一次
金色晚報 | 6月17日晚間重要動態一覽:12:00-21:00關鍵詞：加密貨幣征稅、代幣監管框架、ETH手續費限制
1.韓國財長：韓國將于7月宣布有關對加密貨幣征稅的決定。
2.毛里求斯發布證券化代幣監管框架。
3.云南盈江縣開展清理整治違規私建大數據項目檢查工作。
4.以太坊測試客戶端Geth新版本添加手續費限制。
5.黑莓與英特爾合作推出加密劫持軟件檢測解決方案。
6.Tether在波場鏈上新增印鈔1億USDT。
7.潘志彪：成立成都和北京新公司與拓展新業務相關。
8.10668ETH手續費事件進展：韓國山寨交易所GoodCycle自認失主。
9.IBM入股的愛爾蘭區塊鏈貿易融資平臺We.Trade已裁員近50%。[2020/6/17]
服務流程概述
1. 選擇批量查詢→機器人批量輸出名單（每次100個左右）。包括：微博賬號、郵箱、密碼 等信息
2. 選擇根據微博賬號查詢→給機器人輸入微博主頁的Oid→機器人輸出結果。包括：綁定QQ、綁定手機、微博主頁地址
輸入綁定QQ，機器人輸出真實姓名、老密信息（密碼）、姓名、手機、郵箱、QQ關聯賬號、QQ密碼
金色晨訊 | 阿里今日將宣布區塊鏈生態戰略 USDT市值超越BCH排名第四 EOS降至第七:1.阿里將于今日正式宣布區塊鏈生態戰略。
2.歐洲央行執委：Libra可以解決全球支付系統的問題。
3.巴西證券委員會禁止提供比特幣期權的外匯經紀商XM Global。
4.USDT市值超越BCH排名第四，EOS降至第七。
5.螞蟻區塊鏈與拜耳簽署戰略合作，以期消滅假種子假化肥。
6.Facebook區塊鏈主管：Libra可成為一種協議幫助資金流動使數十億人獲益。
7.螞蟻金服集團總裁：阿里和螞蟻金服將在區塊鏈技術上持續投入資源。
8.扎克伯格再談Libra：希望在不久的將來取得進展，而不是讓這一計劃很多年才能推出，但現在我真正關注的是確保我們能夠做好這件事。[2019/9/26]
輸入綁定手機，機器人輸出真實姓名、老密信息（密碼）、姓名、手機、郵箱、微博賬號、微博綁定手機
3. 直接查詢真實姓名：機器人輸出老密信息(密碼)、身份證姓名、性別、其他信息、地址
4. 直接查詢身份證號：機器人輸出身份證號和真實姓名
總結
這次的灰產產品有如下幾個特征：
分析 | 金色盤面：ETH大幅反彈 帶動市場走強:金色盤面分析：昨日連續5條快訊對ETH走勢進行了追蹤，并且多次提示這里技術背離反彈需求明顯，從夜盤表現看也確實如此，BITFINEX的ETH-USD價最低探至167.32美元后出現了大幅反彈，截止發稿，最高觸及192.98美元，振幅達到15.3%，短線反彈強勁，從多周期圖看，背離反彈效果明顯，但是目前日線的底背離尚未形成，所以投資者這里依然要做好風控。[2018/9/13]
1.可信性極強：整個流程中，歷史上被撞庫的密碼，通過身份證、真實姓名、郵箱、手機號、QQ號被關聯，因此準確程度比以往的庫都要強大一些
2.人人危機：本次引爆點是通過微博公開的OID查詢到個人手機號和身份證，因此任何人都可以再通過手機號查詢到他人密碼，從而完成對任何人的資產攻擊！下文將介紹實例。
3.自動化強：在流程中，灰產作者很好的利用了以下三個工具完成了身份匿名:
Telegram，匿名通訊
Telegram的自制機器人，完成自動交易
BTC/ETH等數字貨幣，且為每個用戶單獨生成地址，便于洗錢和反偵察
詳述
金色財經現場報道 量子比特幣創始人張建國：區塊鏈目前最大的困難在技術研發上:金色財經現場報道，在4月3日舉辦的2018年世界區塊鏈峰會現場，量子比特幣創始人張建國表示：“區塊鏈目前最大的困難還是在于技術研發上。區塊鏈技術其實是一次歷史性的顛覆，是一次科技革命的顛覆。那么我們回看互聯網這么多年，從一開始簡單的一個網頁，那時候我們還用網頁三劍客來做網頁，到后來的web 2.0，到今天我們可使用的一些很成熟的模板，我們一分鐘建站，很快。圈內技術也是在不斷迭代開發，從最先的比特幣的應用，到我們真正實現商用，我覺得這個最大的難點就是技術上的突破。隨著三年五年甚至十年的發展，我們的技術不斷創新、不斷研發，我相信未來一段時間，區塊鏈技術肯定是能夠實現商用的級別的，主要在技術上要多下功夫”[2018/4/3]
交易詳述
先在Telegram找到社工群，與電報機器人聊天。
獲取通過數字貨幣給機器人充值的地址：https://etherscan.io/address/0xc6fa2e1911d11712cb4e2d802663c35daca58c76
充值成功
交易流程
貼吧/QQ/微博/LOL查綁（每次30-80分）
輸入手機/貼吧ID/微博ID/QQ/LOL 互相查詢對應綁定信息。
此灰產工具宣稱自己是“全網獨家數據”，外面的查綁基本都是在機器人查詢的。請注意該查詢非實時綁定信息。
支持QQ查手機/手機查QQ，微博uid查手機/手機反查微博，貼吧賬號查手機/手機查貼吧賬號，LOL昵稱查對應QQ、手機、姓名等。
微博ID就是微博用戶主頁后面的數字，有些用戶是個性域名，可以進入主頁右鍵查看源碼，如下圖oid即為微博ID。
舉例：查名人微博
1.我們先去李X樂老師那里，右鍵打開“源碼”模式，獲取到李老師的OID：
2.根據李老師的OID，去查詢具體信息
3.拿到了手機號，就可以通過[精準查詢]查詢密碼了。此處作者使用自己的手機號查詢：
可以看到，通過手機號查詢，我已經暴露了自己的多個密碼、真實姓名！
獵魔查詢
獵魔查詢即列表模糊查詢，是來自網的一種業務，現在在機器人也可以查詢了。
該功能旨在尋找知道姓名，性別及大概位置的人的身份證號碼。灰產宣稱自己機器人已覆蓋全國50%以上優質人口數據（以社會知名人士測試綜合命中率已高達70%以上），
獵魔查詢分為三種查詢模式：模糊查詢，精準查詢，占位符查詢
模糊查詢
查詢方式為輸入真實姓名，根據提示點擊按鈕進行查詢。輸出結果后，可以選擇性別/省份，這兩個選項為必須項，不選擇無法查詢，也不會扣分。如果該省內重名少于50結果，將直接顯示全部結果并扣費，如果命中人數過多，你需要繼續選擇年齡，月份。
精準查詢
查詢方式為輸入真實姓名以及身份證內任意連續的數字，機器人出現獵魔查詢按鈕。點擊按鈕進行查詢（查到結果扣分，未查到前不扣）
通過精準查詢，灰產可以根據你的其他信息（出入地等），鎖定個人身份，從而查出你的更多信息。
信息查詢（每次1-10分）
大部分信息在這都可以查到，結果包含[密碼查詢]、[同密碼]以及[貼吧綁定]，可以查詢快遞，開房，戶籍，地址，身份證，手機，郵箱，賬戶，密碼等等
1.身份證自動提示歸屬地，年齡等信息
2.手機號自動提示歸屬地&機主姓名
3.地址自動匹配高精度定位結果
4.Hash自動破解成功率更高
5.去掉只有一條結果的信息
通過連續的Join（關聯），還可以查出來：
1.QQ/手機查名
2.輸入手機/QQ號碼查詢號主姓名
3.群關系
最搞笑的“隱私保護”功能
這是最為搞笑的：一個售賣公民隱私數據的產品，居然還主打“隱私功能”！！
你花錢使用了屏蔽功能后，本功能會匿名存儲該關鍵字, 非刪除數據。屏蔽功能僅支持在本機器人中隱藏私人賬戶，屏蔽后任何人都無法查詢。屏蔽后仍會模擬正常查詢流程，其他人無法察覺已被屏蔽，正因如此，由于群關系隨處可查，故群關系數據不在屏蔽列表中。
寫在最后
我們相信目前所有互聯網服務，基于目前中心化的架構，出現數據泄露問題是必然的，是個概率性事件。
充耳不聞并不管用，你的賬號還在，不說明你的安全做的好，只能說對黑客還沒有價值——因為很多已經暴露的信息永遠暴露了，且可以通過關聯技術指數級增強確定性！
廢話少說，大家都去改密碼吧。
本文作者：Phala Network CEO 佟林
3月18日,傳言全球最大對沖基金—橋水基金爆倉。橋水基金創始人達里奧表示,今天有傳言橋水“崩了”、“遇上麻煩了”。我向你們保證這完全是錯誤的,橋水一切安好.
1900/1/1 0:00:00金色財經 區塊鏈3月24日訊 據《環球時報》海外版消息,中國人民銀行（PBC）距離發行央行數字貨幣又近了一步.
1900/1/1 0:00:00價格自前期突破4小時下降通道后,一直處于強勢橫盤狀態,而后開啟一波快速上拉,最高漲至7200上方再回落,不過回調量能并未持續放大,價格也沒有進一步向下調整,橫盤整理后再次開啟上行走勢.
1900/1/1 0:00:00大帝怎么看？ BTC： 技術上看,比特幣30分鐘K線圖沿布林通道緩慢運行,K線上拉至BOLL上軌附近,布林呈平口狀態.
1900/1/1 0:00:00金色晚報 | 3月9日晚間重要動態一覽:12:00-21:00關鍵詞：央行、V神、SEC、重慶 1. 央行向區塊鏈交易平臺注資470萬美元； 2.
1900/1/1 0:00:00熱點新聞 由于意大利處于封鎖狀態,所有人都被困在國內,意大利的塞拉銀行(Banco_Sella)推出了一項比特幣交易服務.
1900/1/1 0:00:00
比特幣價格
