概述
大型旅游公司CWT向一个黑客组织支付了450万美元的比特币。
其中很多比特币都经过了世界上最大的密码交易所。
黑客并没有使用混币服务来。但这是有原因的。
一名网络安全分析师追踪了美国旅游巨头CWT支付的450万美元比特币赎金的一部分。但是黑客们选择在你最意想不到的地方——在大型加密货币交易所。
BTC跌破31000美元关口 日内跌幅为1.2%:火币全球站数据显示,BTC短线下跌,跌破31000美元关口,现报30986.0美元,日内跌幅达到1.2%,行情波动较大,请做好风险控制。[2021/7/19 1:03:15]
年营收达15亿美元的CWT在7月28日向黑客支付了比特币赎金,以重新获得访问其2TB大小的文件的权限,并阻止他们泄露这些信息。这些文件包括员工数据、财务文档和其他信息。
以色列网络安全公司ZenGo的联合创始人TalBe'ery发现了这笔钱的去向。在今天的一篇评论文章中,Be’ery发现这些黑客试图通过世界上最大的加密货币交易所,包括币安、Coinbase和火币。
BTC跌破23100美元关口:火币全球站数据显示,BTC短线下跌,跌破23100美元关口,现报23099.31美元,日内涨幅达到2.42%,行情波动较大,请做好风险控制。[2020/12/19 15:45:10]
他说:
“虽然大多数勒索软件案件都是秘密发生的,但CWT及其攻击者无意中把他们的谈话内容留给了公众,让我们得以一窥勒索软件相关谈判的秘密世界。”
利用路透社记者发现的通信记录,Be'ery和他在ZenGo的团队跟踪这笔钱到了交易所。CWT付给黑客赎金20分钟后,黑客就开始分散资金了。
RichSanders是总部位于美国的区块链取证公司CipherBlade的首席执行官,他追踪了这些资金,发现他们将其中58%的资金送到了交易所。
BCH突破310美元关口 日内涨幅为2.22%:火币全球站数据显示,BCH短线上涨,突破310美元关口,现报310.01美元,日内涨幅达到2.22%,行情波动较大,请做好风险控制。[2020/12/17 15:27:43]
其中超过一半的资金流入了世界上最大的密码交易所之一——币安。黑客们将这些资金分成很多笔小额的支付,并定期将它们转到交易所,以避免出现风险提示。剩下的资金流向了火币、Poloniex和Coinbase等其他几家交易所。
为什么黑客不用混币服务?
那么,为什么黑客会通过币安这样的大型加密货币交易所转移他们的资金,而不是使用加密货币“混币服务”呢?
行情 | BTC跌破13100美元:据Huobi数据显示,BTC 5分钟内下跌近800美元,现已跌破13100美元,现报13061美元,24小时涨幅为1.32%,行情波动较大,请做好风险控制。[2019/6/27]
Be'ery说:
“攻击者并不是在寻找最好的方法。他们正在寻找最简单的方法,显然这种方法足够好,可以达到他们的目的。”
他说,他们没有使用混币服务的原因是时间。混币的过程是指许多人匿名聚在一起,把他们的资金混在一起。然后把所有的资金发送到这些人的地址,把他们各自发送的资金记录下来。因为这些钱被混在一起了,很难弄清楚它们是从哪里来的。
但要想让混币发挥作用,你需要很多人。如果你要混数百万美元,你就需要很多其他有钱的混币参与者来保持匿名。“简单地说,要做到混币,你需要有来自多方的大量资金,否则就不能完成,因为这些主要是你自己的钱。没有太多的人想要快速混合150万美元,”Be’ery说。
新加坡网络安全分析师KohWeiJie曾在做过基于以太坊的混币服务MicroMix,他提供了更多细节,“把一大笔钱分成小额存入是不太现实的。”
“使用混币服务是可以实现的,但瓶颈在于匿名池的规模。”
他补充说,某些类型的分析可能会使混币的风险更大,因为“有可能根据时间和模式将存款和取款关联起来。”
为什么黑客用交易所?
区块链研究分析师RichSanders说,有时黑客会通过大型交易所推动资金,实施一种名为“链跳”的策略,即黑客利用交易所购买少量各类加密货币,然后用不同的账户将它们发送到不同的交易所。
Sanders说,黑客经常使用不要求提供身份信息的交易所,或者使用他们购买的身份信息。
Sanders说,他们很可能会在前把这些问题都解决掉。
“那些实施勒索软件的人已经有了‘战争资金’,所以花一点钱在一些外汇账户或其他对有帮助的事情上是微不足道的。”
Sanders说,虽然时间紧迫,但还是有好处的。
“从调查的角度来看,每一笔交易……可能受到四到五张传票。基本上,链跳使其成为资源密集型的噩梦;他们故意这样做是为了‘让果汁不值得被榨汁’。”
Sanders认为通过交易所交易是“更明智的做法”,把BTC直接扔进混币器是鲁莽和愚蠢的,”他说——“混币并不总是牢不可破的。”
因此,在众目睽睽之下可能并不是那么愚蠢。当然,入侵一家价值数十亿美元的公司,并逃脱惩罚,这是愚蠢的决定。
本文经Decrypt授权翻译。
转自:一本区块链沉寂两年后,以太坊“重出江湖”。近两周来,以太坊币价大涨78%,成为了当之无愧的“牛市发动机”。除了币价,以太坊的交易量、活跃地址数涨势更加喜人。“以太坊币价上涨存在支撑.
1900/1/1 0:00:00本文转载自PingWest品玩作者/浅蝉 编者按深圳作为改革开放的前沿城市,依托强大的制造能力,以及众多行业领军企业的先锋作用。四十年来,深圳成为了中国科技创新者的精神灯塔.
1900/1/1 0:00:00比价关系,缠论第三大独立因素相同类型的资产,其价格也会有一定的一致性,如北京的房价大涨,上海也会涨。以太坊大涨,比特币也会大涨。股市里面甚至腾信会跟腾讯涨.
1900/1/1 0:00:00前两篇文章,DeepChain深链已经为读者深度解析了Filecoin期货和云算力两种投资方式的特点和雷区.
1900/1/1 0:00:00Chainlink今年迅速崛起,成为市值前五名的加密资产。我们查看了去中心化金融领域和谷歌的数据,以帮助解释这一现象.
1900/1/1 0:00:00据比推数据,市值最高的加密货币比特币周二小幅回落,在此前一段时间走势强劲的黄金则跌破2000美元.
1900/1/1 0:00:00