原文標題:《無處不在的攻擊:粉末,勒索軟件,51%》
上周二,PolyNetwork遭到黑客攻擊,造成超過6億美元的損失。雖然最后黑客幾乎返還了所有的“戰利品”,但依舊讓人心驚膽戰。
無處不在的攻擊,讓個人和項目方都聞攻擊色變,本文介紹了現階段相對比較普遍的攻擊,比較淺顯易懂。
黑客們每天都在尋找新的方法進行黑客攻擊。他們不僅竊取金錢,還想試圖竊取敏感數據。或者他們只是想通過運行一個危險的腳本來徹底摧毀一個系統。區塊鏈也意識到這種危險:過去發生過許多攻擊,其中51%攻擊可能是最著名的。一個相當新的攻擊是“粉塵攻擊”。
粉塵是什么?
Dust是一個術語,在它作為粉塵攻擊所知之前,它已經在加密世界中使用了很長時間。
在加密領域,我們稱非常少量的加密貨幣或代幣為粉塵。這個金額通常很小,我們甚至都不會注意到它就在自己的錢包里。
2022年12月比特幣礦工收入環比下降2.75%:金色財經報道,數據顯示,比特幣礦工在2022年12月創造了約4.6億美元的收入,低于11月份的4.73億美元,月跌幅2.75%。此外,12月比特幣礦工收入中,有4.51億美元來自區塊補貼獎勵,僅911萬美元源于交易費用。(The Block)[2023/1/1 22:19:52]
本質上,我們可以盡可能少地使用加密貨幣或代幣。例如,以比特幣為例,有人有可能擁有0.00000001比特幣(BTC)。這個值幾乎是0美元。這個數字也是我們可以擁有的最小數量的比特幣。
當我們在加密(中心化或去中心化)交易所進行交易時,可能會保留少量相關的硬幣或代幣。在一些交易所,這些粉塵可以交換交易所相關原生代幣。例如,在幣安可以用BNB來交換粉塵。
以比特幣為例,當交易結果低于交易成本時,我們就稱其為粉塵。這也被稱為粉塵限制,是根據交易的輸入和輸出來計算的。對于不使用SegWit的典型比特幣交易來說,這是546satoshis。對于SegWit交易,這個數字是294satoshis。
RabbitHole擬于明年初推出Quests V2更新:12月5日消息,Web3教程協議RabbitHole將于明年初推出Quests V2更新,協議將更全面的把Token獎勵與鏈上行為結合,并新增每日任務和每周任務,為用戶提供賺取收益的機會。[2022/12/5 21:22:55]
當一筆交易少于所提到的比特幣數量時,我們將無法完成交易,導致粉塵會留在我們的錢包里。
粉塵攻擊
在粉塵攻擊中,黑客試圖通過粉塵竊取加密貨幣。許多用戶甚至不會注意到錢包里有粉塵。這就是為什么黑客會向不同的地址發送大量的小額加密貨幣和代幣。然后他們監控所有這些地址。例如,他們檢查粉塵是否被送到了另一個錢包,而這個錢包也是屬于受害者的。通過追蹤這些錢包,他們知道哪些錢包和地址屬于受害者。
然后他們利用這些信息進行網絡釣魚攻擊。例如,他們可以向我們發送一個鏈接,該鏈接背后運行著惡意腳本。當我們點擊鏈接時,攻擊就開始了,之后黑客試圖從我們的錢包中竊取加密貨幣和代幣。
Beosin:BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示,BSC鏈上的gala.games項目遭受攻擊,Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens(GALA) 代幣增發,累計增發55,628,400,000枚pTokens(GALA),攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB,攻擊者(0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1)累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。
第一筆攻擊交易:0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二筆攻擊交易:0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
在哪里執行粉塵攻擊?
Mythical Games聯合育碧等合作方推出Mythos基金會:10月5日消息,區塊鏈游戲公司Mythical Games宣布聯合包括Ubisoft(育碧)、Krafton、Kakao Games、Com2uS、FaZeClan、Gen.G、Sandbox Gaming、Animoca Brands等在內的22個合作伙伴推出Mythos基金會。
據悉,Mythos基金會旨在監督去中心化社區MythosDAO,而MythosDAO將推出其ERC-20標準Token“MYTH”,MYTH持有者將能夠對生態系統決策進行投票并提交提案。除了作為治理Token之外,MYTH還將作為MythicalGamesNFT市場的主要貨幣,并將用于保護Mythical的區塊鏈。此外,Mythos基金會的初始顧問將包括Animoca Brands董事長Yat Siu、100Thieves首席產品官PeteHawley、FaZeClan首席企業聯盟官JaciHays、前Twitter首席運營官AdamBain,以及美國電子流行音樂組合The Chainsmokers等。(decrypt)[2022/10/6 18:40:18]
一般情況下,粉塵攻擊是在比特幣網絡上進行的。然而,萊特幣(LTC)、幣安幣(BNB)和其他幾種加密貨幣和代幣也受到了攻擊。
BitWell Labs與Radio Caca達成戰略合作:6月24日消息,據官方推特,BitWell的風險投資和創新孵化部門BitWell Labs與Web3基礎設施解決方案供應商Radio Caca達成戰略合作。BitWell Labs將為Radio Caca生態提供更多資金、市場和運營等方面的支持,共同推動包括Web3、元宇宙等區塊鏈多領域項目的發展,提供更多的擴展性解決方案。[2022/6/24 1:29:07]
如何識別粉塵攻擊?
黑客試圖對我們進行粉塵攻擊是有可能發生的。例如,在2020年10月,有黑客試圖對幣安加密貨幣交易所進行粉塵攻擊。
我們可以通過查看錢包中收到的加密貨幣來識別“粉塵攻擊”。當我們從一個我們不知道的地址收到加密貨幣的時候,很有可能這是一次粉塵攻擊。
在某些情況下,交易中存在一個鏈接,通常是一個釣魚鏈接。我們永遠不應該打開這樣的鏈接。
如果發生粉塵攻擊該怎么辦?
是否覺得有人想對自己進行粉塵攻擊?那我們什么都不用做。只要把加密貨幣留在我們的錢包里,不要把它們發送到屬于我們的其他地址。最重要的規則是,永遠不要打開我們不信任的鏈接。
保護自己免受粉塵攻擊
我們可以采取一些措施來保護自己免受粉塵攻擊。這些措施也可以幫助保護自己免受其他攻擊。
正如之前提到的,我們不應該只是點擊一個鏈接。如果我們不知道一個鏈接會把我們帶到哪里,不要點擊它。網絡釣魚攻擊隨時可能發生。畢竟,過去有很多用戶丟失大量加密貨幣和代幣的案例。
同樣重要的是,安裝一個病掃描程序,每天掃描電腦或筆記本電腦的病。如果出現問題,病掃描程序可以確保在病造成破壞之前將其清除。
為了真正保護自己,建議使用硬件錢包,如Trezor或Ledger,因為粉塵攻擊通常在熱錢包上進行。
其他加密攻擊
粉塵攻擊當然不是加密世界中已知的唯一攻擊。有不同類型的攻擊,其中一些是針對個人的,而另一些是針對區塊鏈的整個社區的。
勒索軟件
勒索軟件正成為一個日益嚴重的問題。不僅是個人,大公司也要應對勒索軟件。勒索軟件是一種惡意軟件,它可以控制你的整個電腦。
一旦電腦上有勒索軟件,那么所有的文件都會被加密。這意味著用戶不能再使用它們,除非有特殊的密鑰來解密它們。現在巧合的是,只有黑客擁有這把鑰匙。
他們想給你密鑰,前提是你把一定數量的比特幣轉給他們。這可以從幾百美元到幾千美元不等。如果用戶在一定的時間內不轉賬,那么所有的文件都會被永久銷毀。
用戶可以通過使用病掃描器來保護自己免受勒索軟件的侵害,而不僅僅是打開一個鏈接或下載一個文件。黑客經常會發送一封電子郵件,例如發票。然而,當用戶打開發票,勒索軟件就會被下載。
加密劫持
要理解這種方法,了解挖礦過程是如何工作的很重要。在加密劫持中,某人的電腦被用來挖礦加密貨幣。
同樣,受害者必須首先從互聯網上下載一個文件。然后,該文件將確保受害者的計算機能力被用來挖礦加密貨幣。黑客也是唯一會因挖礦加密貨幣而獲得獎勵的人。
使用加密劫持,你還可以通過使用病掃描程序來保護自己。
51%的攻擊
前面討論的攻擊通常針對單個用戶執行。然而,也有各種各樣的攻擊對整個區塊鏈進行。在這些攻擊中,51%攻擊是最著名的。
在區塊鏈網絡中,當至少51%的網絡支持它時,就形成了共識。假設一個礦工有一個準備好的區塊。然后,網絡中的節點將檢查該區塊是否有效。當至少51%的網絡同意該區塊時,它將被添加到網絡中。
這也意味著,當一個人或組織控制至少51%的網絡,整個區塊鏈可以被這個組織控制。通過這種方式,可以批準實際上根本不應該批準的交易。在這種情況下,區塊鏈是完全損壞的。
51%攻擊的目標不是經濟利益,而是摧毀區塊鏈。一旦實施51%攻擊,相關貨幣的價格立即崩潰。因此,黑客們實際上并沒有獲得任何經濟利益。
幸運的是,這種攻擊在比特幣或以太坊區塊鏈上成功實施的可能性幾乎為零。這是由于這些區塊鏈背后的大型網絡。
結論
在更好地了解了諸如粉塵攻擊、加密劫持、勒索軟件和51%攻擊等頻繁執行的攻擊是如何工作的之后。為了避免成為“受害者”,請確保:
不要打開任何不信任的鏈接。
永遠不要共享私鑰。
永遠不要分享種子短語。
Source:https://mosdefi.medium.com/frequently-used-crypto-attacks-dusting-attacks-more-cc1e2299c444
據彭博社消息,8月19日,以太坊聯合創始人VitalikButerin在接受采訪時表示,他對推特CEOJackDorsey基于比特幣的去中心化金融計劃.
1900/1/1 0:00:00AR51.52%:舉辦了AMA活動。同時@MechanismCap在AR中建立了一些研究的線程。AVAX28.38%:宣布1.8億流動性挖礦激勵計劃,將從AAVE和CRV開始.
1900/1/1 0:00:00尊敬的用戶: 由于當前部分ETF產品的單價過低,為提高價格的有效性,BiKi平臺將在8月17日19:30-22:30期間啟動份額合并機制,即對ETF幣對份額進行100份合并為1份的操作.
1900/1/1 0:00:00尊敬的用戶: WBF將在開放區上線XBZZ/USDT交易對,具體上線時間如下:充值時間:2021/8/19?11:00提幣時間:2021/8/19?19:00交易時間:2021/8/19?14:.
1900/1/1 0:00:00樹圖,幣安,火幣,OK四鏈部署元宇宙這個詞源于1992年尼爾·斯蒂芬森的《雪崩》,這本書描述了一個平行于現實世界的虛擬世界,Metaverse,所有現實生活中的人都有一個網絡分身Avatar.
1900/1/1 0:00:00據Bitcoin.com8月16日消息,伊朗本地日報《金融論壇報》報道稱,伊朗證券交易機構負責人MohammadAliDehqan發表聲明稱,SEO目前沒有在該國資本市場開展加密貨幣交易的打算.
1900/1/1 0:00:00