編者按:本文來自知乎,作者:李明陽
最近,我收到一位朋友的咨詢,讓我發現了一種新型騙局。
之后的幾天,我又發現有三位朋友中招,他們的被騙經歷和騙子的手法極其相似,都是在某二手交易平臺上購買礦機,都是正常挖礦一周后算力突然消失,很可能是同一伙騙子所為。
我想,我該做點兒什么了。
奇怪的故障
這天,某A向我咨詢,他購買的20臺顯卡礦機,突然都不能挖礦了。
具體故障表現為:礦池顯示礦機掉線。
▼由于長時間沒有算力,某A向我咨詢時,礦機已經顯示為失效了。
幫助過頗多小白的我,還是有一定經驗的,我讓他用手感受下礦機出風口的溫度。
▼這是正常挖礦的功耗
▼這是空載時的功耗
可以發現,礦機如果不在挖礦的話,顯卡的功耗會明顯降低,出風口應該基本感受不到溫度。
某A很快給了我答復,出風口是熱的,和之前沒有區別。
顯然,礦機是在工作的。
既然機器在工作,那就可以直接排除網絡和礦池的原因。
因為如果和礦池的連接出了問題,挖礦軟件會停止挖礦,顯卡功耗也會降低。
南非將加快對加密貨幣的監管以應對騙局:南非在今年遭遇兩起騙局后,正在加快監管加密資產的步伐。監管該國銀行和保險公司的審慎監管局 (Prudential Authority) 首席執行官Kuben Naidoo表示,監管規則應在三到六個月內到位。“我們認為加密貨幣是有風險的,我們希望確保金融部門意識到這些風險并為這些風險正確定價,”他說。
6月,監管市場行為的金融部門行為監管局 (FSCA) 表示,將開始“以分階段和結構化的方式”處理加密資產。(Coindesk)[2021/7/1 0:20:38]
似乎只有一個可能的解釋:機器被黑了,算力被切到了別人的地址上。
既然是系統被黑了,保險起見,最好的辦法就是重裝一下。
經驗告訴我,一個被黑的系統,重裝是最省時省力的辦法,鬼知道黑客會搞什么幺蛾子,礦機又沒有數據要保留。
在我的指導下,某A成功安裝minerOS,一個專為挖礦定制的系統。
之后,讓我一臉懵逼的事兒來了,居然檢測不到顯卡!!
▼minerOS后臺沒有識別到任何顯卡
一臺能插8卡的礦機,主板一定會使用各種奇技巧來增加PCIE插槽。
常見的方法有:PCIE交換機、帶寬降低到1x、協議使用PCIE2.0等等,兼容性和穩定性確實一般,偶爾丟一兩張卡是很常見的。
南非比特幣投資公司MTI被證實為退出騙局 CEO或已逃往巴西:12月24日消息,Mirror Trading International(MTI)的管理團隊現在表示,公司首席執行官Johann Steynberg可能進行了退出騙局。該團隊聲稱,Steynberg(現據信在巴西)禁止主要管理人員訪問MTI在當地一家銀行的賬戶。此外,管理層現在似乎證實了早些時候的指控,即比特幣提現請求沒有得到兌現,盡管他們之前否認了這一點。
此前消息,美國德州證券委員會(TSSB)指控南非比特幣投資公司MTI實施多層級營銷騙局。MTI首席執行官Johann Steynberg近日發表聲明,向MTI用戶保證說,該組織正在與南非金融服務行為管理局(FSCA)進行討論。Steynberg堅持認為,MTI沒有實施多層次營銷騙局或者龐氏騙局,因為用戶始終可以完全控制自己的比特幣。(Bitcoin.com)[2020/12/24 16:22:22]
但是,能把8張卡都給丟了的,我真是第一次見到。
轉機
某A和我折騰了好幾個小時,一籌莫展。
就在我幾乎打算放棄遠程調試,打算讓某A把機器寄給我時,某A抱怨了一句:熱死了。
這句話點醒了我,我又讓某A檢查了下出風口的溫度,依然是熱的。
印度塔納逮捕50億盧比加密貨幣騙局涉案人員,主謀仍藏身迪拜:據印度媒體Hindustan Times,在印度塔那破獲加密貨幣騙局后的第二天,Ghodbunder Road公司的一名26歲雇員遭到逮捕。Taha Kazi是Flintstone Group的技術主管,他創建了該公司的軟件應用。稱,超過25000位投資者受騙,涉案金額超過50億盧比,目前仍有三名涉案人員逍遙法外,主謀Amit Lakhanpal藏身迪拜。周一,突襲了位于塔那和另一個城市的兩間辦公室,并搗毀了騙局。[2018/6/6]
似乎機器還在挖礦,可是明明連顯卡都識別不到。
索性直接讓某A把礦機關機,但是依然保持電源打開,過了一會兒,某A檢查出風口,居然還是熱的。
這就有點兒奇怪了不是?
一不做二不休,不管機器上的防拆貼,我直接讓某A找來螺絲刀,拆機。
這一拆不要緊,真是讓人大吃一驚。
機器里只有一個小小的工控板,幾根電熱絲,一個小小的電源,還有一些磚頭,機箱兩側是暴力風扇。
▼此處某A不同意使用他的礦機圖片,請根據此示意圖自行腦補畫面。
0x5"data-img-size-val="1440,1078"/>
最新比特幣騙局:要求用加密貨幣來交換丟失的狗:據CCN消息,北卡羅來納楊斯韋爾的Patricia Howell的寵物狗疑似被犯罪分子偷走,事后Howell被要求用比特幣支付價值600美元的贖金來換取寵物狗,但Howell表示,這是一個騙局,因為她已經把狗帶了回來。據信,當Howell在Facebook上公布自己丟失狗的信息時,被犯罪分子利用,并試圖利用比特幣對其進行敲詐。[2018/5/27]
不用說,某A被騙了。
不得不說,騙子的想象力還是很豐富的。
機箱里的磚頭是配重用的,電熱絲顯然是用來產生熱量,讓你以為機器在工作。
工控板里刷個系統,再配個電源,齊活。
不解
某A認為他已經足夠小心了,走的是二手交易平臺,并且正常挖了一周才確認收貨的。
很早以前就有一種騙局,騙你購買云算力或者所謂的“礦機”,其實根本就不能挖礦,只能連接騙子提供的所謂“礦池”,上面給你顯示點兒算力,每天給你打點兒幣,說是挖礦收益。
算力只是騙子搭建的網站上的數字,收益其實是騙子從你買云算力或者礦機的幣中拿出一點兒轉給你的。
等上當受騙的人足夠多了,騙子就卷款跑路,這類騙局最著名的當屬“蝸牛星際”。
深圳破獲特大集資詐騙案 新騙局借“區塊鏈”吸金3億多元:據央視報道,近日深圳破獲了一起借區塊鏈、虛擬貨幣之名,利用P2P平臺實施集資詐騙案件,涉案金額高達3億元。[2018/5/26]
其實這種騙局很容易識破,只要你要求必須能在第三方礦池挖礦,就可以了。
第三方礦池會公正地顯示算力,顯然這種騙局中并沒有真實算力,因此可以識破。
某A是知道這種騙局的,因此他強調必須要在F2Pool能夠顯示算力,并且收益要是F2Pool支付的,這至少能保證算力是真實存在的。
經過我的檢查,某A收到的收益,確確實實是從F2Pool的地址支付的,可以在鏈上查到,并且也能在F2Pool上查到相關挖礦記錄。
所以,算力是真實存在的,如假包換。
但是,機箱里的這些東西,是不可能產生算力的,到底算力從何而來呢?
某A再三確認,這些機器收到后沒有任何其他人碰過,不存在被調包的可能。
我決定仔細研究一番。
由于這臺機器已經重裝過系統,我讓某A又找來另一臺機器。
揭秘
經過一番排查,我還真找到了貓膩,不由讓我贊嘆,這騙子太聰明了。
▼這是常用的以太坊挖礦工具lolMiner是吧,我一開始也是這么認為的。
▼查看一下它的大小,居然只有48個字節,要知道正常的lolMiner的可執行文件應該在8MB左右。
▼查看下內容,這個lolMiner居然是個腳本。
大家是怎么啟動挖礦的呢?使用這行命令對吧:
./lolMiner.exe--algoETHASH--pool礦池地址--user錢包地址.礦機名?
因為這臺機器上的lolMiner并不是真實的挖礦程序,而是個腳本,上面的命令行參數會補全到腳本里。
最終執行的其實是這個命令:
ssh"~/lolminer/lolMiner"--algoETHASH--pool礦池地址--user錢包地址.礦機名?
這個命令的功能是什么呢?
遠程登錄http://xxx.xxx.xxx.xxx這臺機器,在遠程的機器上執行挖礦程序lolMiner,并把程序的輸出傳輸到本地顯示,挖礦其實是在騙子手里的真礦機上進行的。
騙子還很貼心地配置了ssh私鑰免密碼登陸,真真正正地做到了與真實的lolMiner操作沒有區別。
估計看到這里,沒一定技術基礎的朋友一定暈了,沒關系,我們畫張圖,理順下。
▼正常的挖礦
▼某A的“礦機”
看出區別了嗎?
其實真正在挖礦的是騙子手里的真礦機,某A手里的假礦機只不過是給真礦機發了個指令,這也是為什么騙子手里的真礦機能知道某A的挖礦賬號的原因。
騙子手里的那些真礦機會把挖礦日志傳回來,顯示在某A手里的假礦機上,看起來假礦機是在挖礦。
因為騙子手里的真礦機在某A的地址上挖礦,所以礦池有顯示,并會支付收益。
因此,某A會以為手上的這臺假礦機在挖礦。
沉甸甸的磚頭做配重,風扇吹出熱乎乎的風,配合上不斷跳動的挖礦日志,如假包換的礦池算力顯示,還有真金白銀的收益,真是完美的騙局!
無奈
一句話,小白礦工,真的太苦了,才出虎穴又入狼窩。
如果說“假礦池”這種坑還可以躲避的話,小白很難避免受到這種“假礦機真算力”騙局的欺騙。
從某A發給我的聊天截圖來看,騙子是那么的真誠,耐心指導,消息秒回。
騙子在某二手平臺上的信用分也很高,銷售礦機的價格又是那么的優惠,比行情價低了兩千多。
機器到手后,上面都是防拆貼,你拆了,人家名正言順地說是你調包,不退不換。
今天是磚頭,也許拆了能看出來,明天要是換成報廢的顯卡呢?你從外觀真看不出來。
今天這個腳本只有幾十KB,如果下次人家編譯一個大小差不多的二進制文件呢?
除了逆向工程,否則你真沒辦法知道這個程序是不是真的在用你的礦機挖礦,顯然不是小白的能力范圍。
就算你刷了自己的系統,人家一句只兼容提供的系統,你也沒話說。
畢竟,礦機配置千奇百怪,系統不兼容需要額外調試也是很正常的。
你只有10天時間,只要忽悠你10天,錢就到騙子手里了,人家可以直接關了真礦機跑路。
賣給某A礦機的這個騙子,現在就已經消失了,消息不回,電話不接,連地址都是假的。
啟示
在這個浮躁的環境下,所有人都幻想著一夜暴富,騙子利用的正是這點。
當你覺得有利可圖的時候,請務必問自己三個問題:
你賺的錢是哪里來的?
你相比于其他人,有什么優勢,為什么是你賺別人的錢而不是反過來?
你真的了解你所投資的東西嗎?
如果某A不是過于自信,而是更多地了解一下礦圈,或者在大量拿貨之前,先拿一兩臺試試,又或者是找一個第三方來檢查下礦機,是不是就不會被騙了呢?
很多朋友加我的微信第一句話:李老師有沒有什么群可以讓我學習一下?
這讓我想起了我小時候,練習題買了一大堆,似乎買了你就會了,就能考高分了。
加一大堆亂七八糟的群,真的有用嗎?
我們生活在一個信息過載的時代,你需要做的是從海量的垃圾信息中,尋找真實和有用的信息,而不是浸泡在更多垃圾信息里幻想自己也是牛人。
有巨大價值的信息,會出現在幾百人個陌生人組成的群里嗎?
就算是一個本來有價值的信息,出現在這種群里之后,還有價值嗎?
商業的本質就是信息差,眾所周知周知的信息,哪里還有信息差可言?哪里還有價值呢?
更別說群里各種騙局橫生,某A就是在群里結識的騙子,繼而被騙的。
從某A的被騙,有感而發,不知不覺又寫了好幾千字。
騙局還在繼續,如果你也是騙局的受害者,請分享你的經歷,避免更多人受害。
尊敬的用戶: WBF將在開放區上線TORN/USDT交易對,具體時間安排如下:交易時間:2021/2/2416:00 項目介紹: Tornado.Cash是以太坊上私人交易的完全去中心化協議.
1900/1/1 0:00:00尊敬的用戶: Hotbit即將在開啟EGG(GooseFinance)數字資產服務,并開放EGG理財產品。預計年化收益:100%;計息:T1.
1900/1/1 0:00:00先來看到4小時圖:昨天晚上收下了一根向下大幅插針的陰線,價格觸碰到極限低位1550附近后迅迅速收回.
1900/1/1 0:00:00知識鴻溝理論是美國明尼蘇達州立大學的菲利普·蒂奇納等人在1970年提出并經過一系列實證研究建立的一種理論假設,其主要推斷是,處于不同社會經濟地位的人獲得媒介知識的速度是不同的.
1900/1/1 0:00:00親愛的用戶:幣安Staking平臺將于2021年02月23日20:00上線DODO、MATIC高收益鎖倉活動.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別防上當.
1900/1/1 0:00:00