⑴ 比特币世界骗局告破!幕后推手仅17岁,入侵45位政商账户诈骗
8月1日,策划了比特币世界骗局的疑犯被美国警方抓获,令人震惊的是这名让推特陷入史上最大安全事件,令美国前总统奥巴马、世界首富比尔盖茨、股神巴菲特都中招的 幕后黑手年仅17岁!
在这起比特币骗局中,共包括美国前总统奥巴马在内的45个政商名人推特账号被盗,涉案金额超过10万美元。检察机关对17岁嫌疑人克拉克(Graham Ivan Clark)提出了三十多项重罪指控。
下面,机器人索菲亚为大家梳理事件脉络,详细说说事件始末及事件中暴露的账号安全问题。
7月15日,世界首富比尔盖茨的一条推特激起千层浪,“每个人都要求我回馈 社会 ,现在就是时候了。只要你向我的电子钱包转账,30分钟内我将以两倍的数额还给你,这个活动只限30分钟内参与!”。
同一天,美国前总统奥巴马、巴菲特等名人的推特账号,相继发布类似的内容,均表示“做善事”,任何向他的比特币钱包转账,就能收到“双倍奉还”。
面对这些大佬的双倍奉还承诺,你的第一反应是打钱,还是警觉?
事实证明,人们对大佬的话更容易放松警惕。虽然上述推特就是标准的一个诈骗范文,但还是有不少人给推特中提及的比特币钱包转账了!
经调查,相关的比特币地址一共发生了400余笔交易,总金额一共12.1万美元。
在此次比特币骗局中,黑客主要瞄准美国多位政商巨头,窃取他们的特推账号实施诈骗。据推特的声明显示,黑客锁定130个账号为目标,通过重置密码控制其中45个账号发布推文。
如此大规模的名人账户短时间内被集体攻破,是推特系统史无前例的,推特账号保护工作也遭到严重质疑,受此影响,推特股价一度大跌近4%。
那么,在这起史诗级安全事件中,究竟是特推自身安全漏洞,还是黑客技术升级?
推特提供保护账户的方法是:使用一个不会在其他网站上重复使用的强密码。使用登录验证。需要电子邮件和电话号码以请求重设密码链接或代码。
而研究显示,推特员工可以重新设置用户账户的个人密码,查看个人数据,甚至可以代表用户发送推文。
此次史诗级安全事件,也让推特一直存在的安全漏洞曝光,大家对自身账户安全产生严重的怀疑。目前,推特提供的保护账户方法,也是大部分大部分平台都采取的账户保护做法,可以说这个安全漏洞普遍存在,每个用户都存在信息数据被窃取的可能。
互联网时代的到来,给人们的生活提供了便利,但也为黑客和数据盗窃者的滋生提供了养分。
当下,通过社交媒体账号分享生活动态已成为人们的常态,一个人拥有多个社交平台账户也屡见不鲜。
在大数据时代,无论是主动分享,还是被动分享,关于个人的真实信息、地理位置等隐私数据,都会在互联网上留下痕迹。
近几年,类似推特用户账户安全事件层出不穷,黑客利用平台软件漏洞窃取用户并高价卖出,给用户数据安全保护带来了全新的挑战。
随着互联网技术及应用场景的不断升级,用户信息安全面临了更加复杂多样的安全威胁。因此,隐私保护和数据安全技术至关重要。除了需要企业不断升级数据安全策略外,用户也需要不断提高自身信息安全防范意识。
⑵ 比特币历史上发生哪些被黑事件
2011年6月,赛门铁克公司发出警告,僵尸网络正在参与到比特币"挖矿"中。 这会占用受害者的计算机运算能力、消耗额外的电力并导致主机温度升高。当月晚些时候,澳大利亚广播公司发现一名雇员用公司的服务器进行挖矿。
一些恶意软件也大量利用显卡的并行计算能力。在2011年8月,比特币挖矿的僵尸网络被发现了, 被木马感染的Mac OS X也被发现进行比特币挖矿
2011年6月19日,Mt.Gox(Magic: The Gathering Online Exchange的缩写)比特币交易中心的安全漏洞导致1比特币价格一度跌至1美分(虽然其它交易没有受到影响)。原因是一个黑客从感染木马的电脑上盗用了该用户MtGox的证书,从而把比特币转到自己的帐号上并抛售,产生了大量该价格的“ask”请求。几分钟后MtGox 关闭并取消了黑客事件中的不正常交易,使比特币价格反弹回到了15美元。 最终比特币汇率回到了崩溃前的情况。相当于超过8,750,000美元的帐户受到影响。
2011年7月,世界第三大比特币交易中心Bitomat的运营商宣布:记录着17,000比特币(约合22万美元)的wallet.dat文件的访问权限丢失。同时宣布决定出售服务以弥补用户损失。
2011年8月,作为常用比特币交易的处理中心之一的MyBitcoin宣布遭到黑客攻击,并导致关机。涉及客户存款的49%,超过78000比特币(当时约相当于80万美元)下落不明。
2012年8月上旬,Bitcoinica在旧金山法院被起诉要求赔偿约46万美元。2012年,Bitcoinica两度遭到黑客攻击,被指控忽略客户资金的安全性以及伪造提款申请。
2012年8月下旬,Bitcoin Savings and Trust被所有者关闭,并留下据称约560万美元的债务。同时导致其被指控操作庞氏骗局。2012年9月,美国证券交易委员会开始调查这一案件。
2012年9月,Bitfloor交易中心也被黑客入侵,24,000比特币(约相当于25万美元)被盗。Bitfloor因此暂停运营。同月,Bitfloor恢复运营,它的创始人说,他已经就盗窃事件上报FBI,而且他正计划赔偿受害者,但赔偿的时间表尚不清楚。
2011年6月,有黑客将25000比特币转进自己户头,其相当于50万美金。整个交易无法被追踪,虽然比特币的拥有者在网上公布了这起失窃,但却没用,这个黑客也成了比特币的第一个偷窃者。
2012年,由于网站托管供应商Linode的服务器超级管理密码泄露,价值228,845美元的46703比特币失窃。超过4.3万的失窃比特币属于一家比特币交易平台Bitcoinica,另外3094比特币为捷克程序员Marek Palatinus所有,比特币首席程序员GavinAndersen也失去了他的5比特币。
⑶ 比特币被盗能否立案
法律分析:不能。在中国比特币交易是非法的,公安机关很可能不会立案,比特币是去中心化、匿名的虚拟货币。一方面,比特币的价值衡量就很困难,目前的市场价不一定被法律承认;另一方面,比特币账户与个人身份没有任何绑定关系,因此如果我入侵了一个比特币账户,获得了里边的所有比特币,原比特币账户的“主人”也没有任何证据证明“原来的账户属于他”
法律依据:《中华人民共和国刑法》 第一百九十六条 有下列情形之一,进行信用卡诈骗活动,数额较大的,处五年以下有期徒刑或者拘役,并处二万元以上二十万元以下罚金;数额巨大或者有其他严重情节的,处五年以上十年以下有期徒刑,并处五万元以上五十万元以下罚金;数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处五万元以上五十万元以下罚金或者没收财产:(一)使用伪造的信用卡,或者使用以虚假的身份证明骗领的信用卡的;(二)使用作废的信用卡的;(三)冒用他人信用卡的;(四)恶意透支的。前款所称恶意透支,是指持卡人以非法占有为目的,超过规定限额或者规定期限透支,并且经发卡银行催收后仍不归还的行为。盗窃信用卡并使用的,依照本法第二百六十四条的规定定罪处罚。
⑷ 网传比特币被盗是真的吗
比特币是一种虚拟商品,近年来经过炒作,价格不断暴涨。近日,河南省中原油田公安局经过3个多月的侦查,成功破获了全国首例比特币盗窃案。
今年7月27日,河南省中原油田公安局接到辖区居民武某报警,称自己放在网络钱包里价值340多万元的比特币丢失。武某是一名职业投资人,从2016年开始做比特币投资。2017年年初,他被拉进一个比特币投资者的微信群。
受害人武某:说到最后,他说他也有责任,虽然说我的币丢了是他教我的,他也是出于好心,说赔偿我10(比特)币,说只能是担负他责任的那一部分。后来他用支付宝真的给我转钱了。如果跟他没有关系,他怎么会随随便便陪别人十几万,不是小数目。
破解盗取密码软件,警方抓获嫌疑人
经过前期侦查,警方认定微信群主戴某有重大作案嫌疑。今年8月9号,警方在上海将戴某控制。在戴某家中,民警找到了27张银行卡和多台电脑。在其中一台电脑中,民警发现了一个与受害人武某使用的一模一样的网络钱包软件。
原来,戴某精通软件编程,把下载的正版钱包软件破解后,加入传输用户名和密码的程序盗取比特币,一旦别人把比特币存入电子钱包,他就会知道对方的账户名和密码,并转移电子钱包内的比特币。他把盗取来到比特币分散存在上百个网络钱包中,来回转移,确认安全后在交易平台上低价卖出。通过这种方式,戴某已经作案三起,涉案2000多万元。目前,警方已经查清戴某的账户并冻结,追回赃款200多万元。
警方提示,比特币是虚拟商品,在交易中一旦出现问题,很难被追回。
河南省中原油田公安局刑侦支队重案大队大队长苏海洲:比特币交易平台咱们国家在2017年10月底之前,已经把三个平台都关闭了。国家目前只承认比特币是虚拟商品,不承认它虚拟货币的身份。所以要想投资比特币需谨慎。
⑸ 比特币曾经被盗取过吗
世界最大规模的比特币交易所运营商Mt.Gox 2月28日宣布,其交易平台的85万个比特币已经被盗一空,这一消息对于众多投资者来说,无疑是一枚重磅炸弹。昨日,Mt.Gox公司高管在新闻发布会上承认了这一令人震惊的事实,并透露了部分细节。
被盗一空
Mt.Gox首席执行官马克·卡尔普勒昨天在东京举行的新闻发布会上鞠躬致歉,称“比特币丢失是因公司系统存在漏洞”。
Mt.Gox的一名律师称,在该平台交易的比特币几乎全部被盗,包括用户交易账号中约75万个比特币,以及Mt.Gox自身账号中的约10万个比特币。根据2月28日的交易行情,损失估计约4.67亿美元。
据媒体报道,Mt.Gox交易平台顶峰期间拥有超过100万个账户,以日本以外的客户为主,包括不少1万美元以上数量级交易的用户。一些比特币投资者已从海外赶往东京,试图从Mt.Gox要回交易资金。
2月7日,因遭到黑客攻击,Mt.Gox临时停止比特币提取业务,引发交易混乱和用户不满。2月25日午间起,用户无法登录Mt.Gox交易平台。网站首页随后贴出“告顾客书”,暂停所有交易。
合肥人李某今年10月份花14万累计购买了124个比特币。事后,李某加入一些比特币玩家聊天群,密切关注比特币的行情。 10月22日,群内一个网名Michael的人主动找李某聊天,问他是否挖矿。 “我不会,而且也挖不到钱。 ”李先生如是回答。Michael一再怂恿李某试试看,并给李某发来了“挖矿工具”,声称可用该工具挖到更多比特币。在随后的聊天中,Michael不断提醒李某要将比特币放在钱包,并称交易网站不安全。 “网络上不时有交易网站倒闭、跑路的消息,他说的也蛮在理,就相信他了。 ”李某告诉安徽商报记者。
100个比特币不翼而飞
李某接收并安装了挖矿工具。 10月26日晚,他在Michael的诱导下陆续将名下100个比特币放到电子钱包中。不过,当电子钱包中的比特币刚到100时,竟突然不翼而飞。李某一下子慌了神,再与Michael联系时,对方便隐身不见了。
李某告诉记者,目前一个比特币要卖五六千元左右,100个比特币价值五六十万元。事后,李某向警方报案。不过,令李某失望的是,因为比特币是一种虚拟货币,目前国内尚无相关法律能够对其交易进行规范和保护。警方没有立案。 “现在,这个叫Michael的人还在网上活跃,他就是在钻法律的空子。 ”李某告诉安徽商报记者。
“挖矿工具”里有木马
李某的比特币怎么会不翼而飞呢? 360安全工程师与他联系并检测了Michael的“挖矿工具”,发现该工具就是今年非常流行的“比特币大盗”木马。据360安全中心分析,“比特币大盗”木马大多伪装成挖矿工具、精简钱包等压缩文件,一旦玩家中招,木马便会自动搜索比特币钱包文件,并通过电子邮件、黑客远控等方式将钱包文件偷走。
⑹ 八年前丢失744000比特币:从 MT. GOX 的陨落中吸取教训
2014年2月24日,臭名昭著的比特币交易所Mt. Gox在74.4万枚比特币(今天价值数十亿美元)被盗后下线。
在Mt. Gox破产八年多后,这家一度流行的在线交易平台一度占据了比特币交易的绝大部分。
Mt. Gox总部位于东京,其域名MtGox.com最初是在2007年注册的,是一个托管流行 游戏 卡《万智牌》(Magic: the Gathering)的交易网站。2010年底,它开始作为一个基本的比特币交易平台运营。然而,随着业务开始产生巨大的流量,所有者将平台卖给了马克·卡皮尔斯。
卡皮尔斯是一名狂热的程序员和比特币爱好者,他加强了这个在线平台的代码,以处理越来越多的比特币交易和买卖订单。但最终,交易失败表明,他在技术或管理方面做得不够,因为他试图在缺乏经验的情况下履行Mt. Gox首席执行长的职责。
2014年2月24日,Mt. Gox暂停交易并下线。最终,人们发现Mt. Gox的基础设施在过去几年里多次被攻击者利用,这些攻击者通过操纵比特币交易所的一些交易数据(一种被称为交易可锻性的特性)慢慢地抢劫了比特币交易所,从而导致了Mt. Gox的攻击。Gox认为,其中一些提款并未发生,因此数次重新发送了要求的资金。
当月早些时候,Mt. Gox离线数小时后,其团队发布了一份新闻稿,指责比特币协议本身造成了交易观察机制的缺陷。当收到提现请求时,交易所会查看比特币区块链以确认提现交易ID——由交易信息组成的哈希值。但是,只有在区块链上确认交易后,交易ID才为final,这一特性允许攻击者通过改变部分交易数据(不包括输入和输出)来改变交易ID。结果呢?Mt. Gox的数据库没有显示成功提款,因为该交易所监控的交易id从未进入该区块,但攻击者仍然收到比特币,因为更改的交易确实得到了确认。
令人惊讶的是,尽管这一会计差异从未被发现,但2014年2月24日,Mt. Gox的一份内部文件被泄露,其中详细描述了该公司为自己挖了一个多大的坑。文件显示,超过74.4万枚比特币被盗,当时价值约3500万美元,现在价值近300亿美元。但Mt. Gox最终的成功并不是第一次。
11年前,也就是2011年,黑客开始利用该公司的安全漏洞,当时数千枚比特币在至少四次不同的交易中丢失。
2011年3月1日,盗贼成功复制了Mt. Gox热钱包的Wallet.dat文件,并偷走了80,000 BTC。今年5月,更多的点对点(peer-to-peer)货币从交易所被盗,黑客通过不安全的、可公开访问的网络驱动器获取了存储在场外(otc)钱包中的30万个比特币。然而,窃贼很快就归还了29.7万个比特币,但只留下了3000个比特币作为“保管费”。接下来的一个月,一名攻击者设法访问了一个内部管理员账户,操纵价格,在盗取2000个比特币之前,一度令市场崩溃。
当年9月,一名黑客成功获得了对Mt. Gox数据库的读写权限,使他们能够在该交易所创建新账户,增加用户余额,并提取7.75万个比特币,之后他们删除了大部分证据日志。在接下来的一个月里,这位首席执行官的新钱包软件出现了一个错误,导致2609个比特币被发送到一个无法使用的空密钥。
2013年,一名黑客再次获得Mt. Gox的Wallet.dat文件副本,盗取了令人震惊的63万比特币。
到2014年,Mt. Gox成了一个麻烦不断的交易所,人们开始在Mt. Gox以折扣价将自己的比特币兑换成“真正的”比特币——这是那些发现自己陷入困境、无法从Mt. Gox提取任何比特币的人遇到的备用机制。阿德莱德考克斯。卖家将比特币从他们的Mt. Gox钱包转移到买家的Mt. Gox钱包,这是一种内幕交易,不需要适当提款,而买家则将链上比特币从他们的钱包转移到卖家自己的钱包。托管的钱包。
Mt. Gox的取款问题非常严重,以至于一名澳大利亚Mt. Gox用户飞到位于日本的交易所总部抗议,并问卡皮尔斯为什么不能从交易所取款。Mt. Gox的高管拒绝透露幕后发生的细节,称这是“技术问题”,而不是在退出之前出现的严重管理错误。在用户离开澳大利亚后,Mt. Gox正式宣布,所有提款都将被无限期冻结。
尽管前几年发生了一系列孤立的黑客攻击,Mt. Gox最终还是在多年的管理疏忽和软件故障后溺水身亡。
说到软件,一名内部人士透露,Mt. Gox根本不使用版本控制——这对于Mt. Gox这样一个处理大量财务价值的公司来说,似乎有些荒谬。此外,所有代码更改都必须得到首席执行官卡皮尔斯的批准,这意味着紧急的bug修复可能会在他的办公桌上搁置数周,直到他来检查并将其推到主代码中。事实上,代码测试套件几年前就已经不存在了。这些新功能和bug修复完全依赖于人工检查,然后才能对成千上万依赖交易所买卖和托管比特币的用户实施。
尽管Mt. Gox的技术基础设施和软件开发方法代表了最终的集中化水平,因为它严重依赖于卡皮尔斯,但最终,所有集中化系统都有其固有的缺点,代表了单点故障。
因此,尽管提高集中化交易所的安全性和稳健性至关重要,但实现持久安全和财富保值的真正答案在于分散的系统。自从比特币诞生以来,中心化的交易和服务一直在继续,以取代有缺陷的传统金融系统,而去中心化的点对点(PEER-to-peer)货币系统让任何人完全控制自己的财务。然而,为了实现一个主权的未来,用户需要将他们的比特币保存在自己管理的钱包中。
Mt. Gox在2014年2月底宣布破产,揭露了该公司有缺陷的提款检查软件引发的一系列黑客攻击事件,这些软件没有考虑到交易的延展性——至少从2011年起人们就知道了交易延展性的可能性。
尽管该交易所试图将责任归咎于比特币本身,但很明显,唯一应该怪罪的是它自己的系统——一个糟糕的定制执行系统,耗费了数千人的毕生积蓄。在Mt. Gox的崩溃中,即使是应该知道托管风险和自我托管重要性的比特币创业者,也因为方便而损失了数百个比特币。
因此,尽管Mt. Gox的衰落在短期内对比特币及其全球认知度不利,但它可以说是用户能够收到的关于比特币资产自我托管重要性的最重要提醒。
当时的情况在今天仍然适用:只有完全拥有私钥,比特币用户才能控制他们应该拥有的比特币数量。但用户仍在集中交易所持有数百万比特币。
自我调节永远不会太迟。尽管从中央交易所或第三方托管机构提取比特币的最佳时间是昨天,但第二好的时间是今天。
不要推迟赎回你的比特币——这是你能做的最不对称的投资。自我照顾可以提供持续几代人的保证。从最简单的自托管设置到更强大的设置,比特币爱好者只有在看到来自交易所和自托管钱包的比特币时才会成为比特币爱好者。
从小事做起,比如配置一个简单的移动钱包,然后提取一部分比特币,这样你就可以看到这是可以做到的。逐渐将硬币从中央钱包转移到你自己的钱包,直到你的所有资金都在你的控制之下。甚至还有一些白手套式的自我托管服务,是为那些害怕搞砸的用户提供的。
无论你最后做什么,不要把你的比特币资产放在一个集中的交易所。
⑺ 比特币挖矿平台被入侵情形如何
斯洛文尼亚挖矿平台NiceHash周四在其官网发布一则声明,声称该平台遭遇黑客攻击,大量比特币被盗,目前平台各项服务已全面关闭。
NiceHash方面表示比特币被盗是因为钱包遭遇入侵,公司正在核实被盗的比特币数量,并配合有关部门进行调查。根据存储比特币钱包的地址显示,此次约有4700多枚比特币被盗。
卡巴斯基实验室的恶意软件分析师Sergey Yunakovsky认为,加密货币不再是一个遥不可及的技术。最近,我们观察到针对不同类型的加密货币的恶意软件攻击有所增加,我们预计这一趋势将继续下去。
而加密货币价格的飙涨是它们被黑客盯上的主要原因。比特币在本周上演疯狂上涨的行情,随着本周六美国市场比特币期货推出的临近,市场对比特币的狂热在周四达到新高潮,该数字货币价格在约40个小时内飙升了约40%,连续突破五个千元关口,升破17000美元。周四,一些交易所的比特币价格甚至一度升破19000美元,24小时内涨幅超50%。
⑻ 手机号被挂失1450万比特币一夜蒸发,背后有着怎样的内幕
背后没有什么内幕,只是单纯的账号被盗取了。这位女子手机号上有价值很高的比特币,本来是打算出手,但是才挂了一天就全部都消失了。这名女子报警之后,警方顺着这条线索找到可以了一个组织。他们通过购买比特币用户的各种信息,从而锁定账号。而后他们又伪造出了女子的全部身份认证,从而让他们可以直接进入到女子的账号当中,从而将女子账号中的比特币转移出来。
我记得我之前看过一本小说,小说讲述的就是有关于比特币的事情,小说的主人说,这就是一个大型的刺激战场,因为你不知道在哪一天比特币会全部崩盘,现在的购买也只是给自己一个期待,期待将来可以卖的更好。
以上是我自己的观点,欢迎大家在下方评论区发表自己的观点和看法。
⑼ 席卷全球的比特币病毒到底是什么
2017年5月12日20时左右,比特币勒索计算机病毒在全球爆发,这是一起全球大规模勒索软件感染事件。
5.360安全卫士已经提供“NSA武器库免疫工具”,大家可下载安装。
⑽ 欧意的币回被盗么
会
比特币被盗腊搏,背后的三大套路比特币本质上只是区块链上的一串字符,
记录着该比特币诞生培局轿以来的所有交易记录,由于区块链属于去中心化的结构,用户通过一个公开的地址和只有自己知道的密钥来宣示所有权,某种程度上,
谁掌握了这个密钥,谁就实质性地拥有了配肆对应地址中的比特币资产。