无处不在的攻击:粉末、勒索软件、51%

上周二,Poly Network 遭到黑客攻击,造成超过 6 亿美元的损失。虽然最后黑客几乎返还了所有的“战利品”,但依旧让人心惊胆战。

无处不在的攻击,让个人和项目方都闻攻击色变,本文介绍了现阶段相对比较普遍的攻击,比较浅显易懂。

黑客们每天都在寻找新的方法进行黑客攻击。他们不仅窃取金钱,还想试图窃取敏感数据。或者他们只是想通过运行一个危险的脚本来彻底摧毁一个系统。区块链也意识到这种危险:过去发生过许多攻击,其中51%攻击可能是最著名的。一个相当新的攻击是“粉尘攻击”。

Dust 是一个术语,在它作为粉尘攻击所知之前,它已经在加密世界中使用了很长时间。

在加密领域,我们称非常少量的加密货币或代币为粉尘。这个金额通常很小,我们甚至都不会注意到它就在自己的钱包里。

本质上,我们可以尽可能少地使用加密货币或代币。例如,以比特币为例,有人有可能拥有0.00000001比特币(BTC)。这个值几乎是0美元。这个数字也是我们可以拥有的最小数量的比特币。

当我们在加密(中心化或去中心化)交易所进行交易时,可能会保留少量相关的硬币或代币。在一些交易所,这些粉尘可以交换交易所相关原生代币。例如,在币安可以用BNB来交换粉尘。

以比特币为例,当交易结果低于交易成本时,我们就称其为粉尘。这也被称为粉尘限制,是根据交易的输入和输出来计算的。对于不使用SegWit的典型比特币交易来说,这是546 satoshis。对于SegWit交易,这个数字是294 satoshis。

Symbiosis Finance 完成 200 万美元融资 Blockchain.com 领投:10月21日消息,稳定币跨链桥 Symbiosis Finance 完成 200 万美元融资,由 Blockchain.com Ventures 领投,Wave Financial、BTC Inc、KuCoin Labs、Injective Labs、DAO Maker、Primitive Ventures、Kairon Labs、Gate.io 和 Richard Dai 参投。Symbiosis 目前已经支持多个网络的测试网,包括以太坊、BSC、Polygon、Avalanche 和 HECO,还将支持每一个二层网络,将在主网推出之前接入更多网络。(CoinDesk)[2021/10/21 20:46:58]

当一笔交易少于所提到的比特币数量时,我们将无法完成交易,导致粉尘会留在我们的钱包里。

粉尘攻击

在粉尘攻击中,黑客试图通过粉尘窃取加密货币。许多用户甚至不会注意到钱包里有粉尘。这就是为什么黑客会向不同的地址发送大量的小额加密货币和代币。然后他们监控所有这些地址。例如,他们检查粉尘是否被送到了另一个钱包,而这个钱包也是属于受害者的。通过追踪这些钱包,他们知道哪些钱包和地址属于受害者。

然后他们利用这些信息进行网络钓鱼攻击。例如,他们可以向我们发送一个链接,该链接背后运行着恶意脚本。当我们点击链接时,攻击就开始了,之后黑客试图从我们的钱包中窃取加密货币和代币。

国际货币基金组织报告:只有40个国家被允许发行央行数字货币:1月14日,国际货币基金组织(IMF)在其官网上发布报告称,根据各种调查,越来越多的央行正在探索拥有央行数字货币(CBDC)的可能性。然而,全球近80%的央行要么根据其现行法律不被允许发行数字货币,要么法律框架不明确。IMF声称,其一份新的工作文件中审查了174个成员国的央行法律,发现只有大约40个成员国被合法允许发行数字货币。IMF还强调,如果一个国家发行数字货币,该司法辖区内的每个人都必须能够方便地访问该支付系统,这可能会对金融基础设施构成一定的挑战。[2021/1/17 16:21:43]

在哪里执行粉尘攻击?

一般情况下,粉尘攻击是在比特币网络上进行的。然而,莱特币(LTC)、币安币(BNB)和其他几种加密货币和代币也受到了攻击。

如何识别粉尘攻击?

黑客试图对我们进行粉尘攻击是有可能发生的。例如,在2020年10月,有黑客试图对币安加密货币交易所进行粉尘攻击。

我们可以通过查看钱包中收到的加密货币来识别“粉尘攻击”。当我们从一个我们不知道的地址收到加密货币的时候,很有可能这是一次粉尘攻击。

在某些情况下,交易中存在一个链接,通常是一个钓鱼链接。我们永远不应该打开这样的链接。

如果发生粉尘攻击该怎么办?

是否觉得有人想对自己进行粉尘攻击?那我们什么都不用做。只要把加密货币留在我们的钱包里,不要把它们发送到属于我们的其他地址。最重要的规则是,永远不要打开我们不信任的链接。

保护自己免受粉尘攻击

我们可以采取一些措施来保护自己免受粉尘攻击。这些措施也可以帮助保护自己免受其他攻击。

正如之前提到的,我们不应该只是点击一个链接。如果我们不知道一个链接会把我们带到哪里,不要点击它。网络钓鱼攻击随时可能发生。毕竟,过去有很多用户丢失大量加密货币和代币的案例。

同样重要的是,安装一个病扫描程序,每天扫描电脑或笔记本电脑的病。如果出现问题,病扫描程序可以确保在病造成破坏之前将其清除。

为了真正保护自己,建议使用硬件钱包,如Trezor或Ledger,因为粉尘攻击通常在热钱包上进行。

其他加密攻击

粉尘攻击当然不是加密世界中已知的唯一攻击。有不同类型的攻击,其中一些是针对个人的,而另一些是针对区块链的整个社区的。

勒索软件正成为一个日益严重的问题。不仅是个人,大公司也要应对勒索软件。勒索软件是一种恶意软件,它可以控制你的整个电脑。

一旦电脑上有勒索软件,那么所有的文件都会被加密。这意味着用户不能再使用它们,除非有特殊的密钥来解密它们。现在巧合的是,只有黑客拥有这把钥匙。

他们想给你密钥,前提是你把一定数量的比特币转给他们。这可以从几百美元到几千美元不等。如果用户在一定的时间内不转账,那么所有的文件都会被永久销毁。

用户可以通过使用病扫描器来保护自己免受勒索软件的侵害,而不仅仅是打开一个链接或下载一个文件。黑客经常会发送一封电子邮件,例如发票。然而,当用户打开发票,勒索软件就会被下载。

加密劫持

要理解这种方法,了解挖矿过程是如何工作的很重要。在加密劫持中,某人的电脑被用来挖矿加密货币。

同样,受害者必须首先从互联网上下载一个文件。然后,该文件将确保受害者的计算机能力被用来挖矿加密货币。黑客也是唯一会因挖矿加密货币而获得奖励的人。

使用加密劫持,你还可以通过使用病扫描程序来保护自己。

前面讨论的攻击通常针对单个用户执行。然而,也有各种各样的攻击对整个区块链进行。在这些攻击中,51%攻击是最著名的。

在区块链网络中,当至少51%的网络支持它时,就形成了共识。假设一个矿工有一个准备好的区块。然后,网络中的节点将检查该区块是否有效。当至少51%的网络同意该区块时,它将被添加到网络中。

这也意味着,当一个人或组织控制至少51%的网络,整个区块链可以被这个组织控制。通过这种方式,可以批准实际上根本不应该批准的交易。在这种情况下,区块链是完全损坏的。

51%攻击的目标不是经济利益,而是摧毁区块链。一旦实施51%攻击,相关货币的价格立即崩溃。因此,黑客们实际上并没有获得任何经济利益。

幸运的是,这种攻击在比特币或以太坊区块链上成功实施的可能性几乎为零。这是由于这些区块链背后的大型网络。

在更好地了解了诸如粉尘攻击、加密劫持、勒索软件和51%攻击等频繁执行的攻击是如何工作的之后。为了避免成为“受害者”,请确保:

不要打开任何不信任的链接。

永远不要共享私钥。

永远不要分享种子短语。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

比特币交易HashKey 郝凯:解析 Aave Pro 潜在影响及 DeFi 趋势

Aave Pro 为机构用户参与 DeFi 提供了新的通道,但也可能随之带来公平性和中心化等问题。 Aave 是一个去中心化、开源、非托管的借贷平台。在无需第三方的情况下,出借人通过将加密货币存入共享资金池来提供流动性,并从中赚取利息;借款人则通过超额抵押或无抵押(例如闪电贷)等多种方式,从资金池中获得资金,并最终归还本金和利息。

ETH通向Web3之路:Filecoin加以太坊

在最近的EthCC 2021大会上,Protocol Labs创始人Juan Benet进行了演讲,阐述了为什么Filecoin和以太坊的结合,能够引领我们走向实现Web3的道路。以下为蓝贝壳云储对该演讲内容进行的整理。 Protocol Labs是一家为计算领域带来突破性技术的公司,它最广为人知的两个协议便是IPFS和Filecoin。

币安交易所app下载嘉楠科技战略投资图像显示芯片厂商Pixelworks 加强AI芯片生态布局

北京时间8月11日,嘉楠科技(Nasdaq:CAN)宣布战略投资全球领先的创新视频和显示处理解决方案提供商Pixelworks(Nasdaq:PXLW)在中国的全资子公司逐点半导体(上海)有限公司,此举将进一步拓宽嘉楠科技在AI芯片领域的布局,尤其是结合嘉楠科技勘智AI系列芯片的功能和算法能力,能够加强嘉楠科技在图像处理方面的研发和场景落地能力。

NEAR买不了整个NFT 那就真的没办法了吗?

顶级的NFT可能花费数万甚至数百万美元。大多数散户投资者都无法接触到它们,不同的团队正在通过将NFT分割来解决这个问题。碎片化是将NFT锁定到金库中,然后铸造一些可替代份额作为ERC-20代币的过程。碎片化既有利于NFT产品所有者,也有利于股权购买者。份额买家现在可以负担一小部分NFT。

[0:0ms0-9:890ms