揭示比特币黑客技术

更多全球网络安全资讯尽在E Security官网

李泉，信息安全研究专家

0x1 简介

比特币最近很火。 无论是新闻媒体、行业领袖还是资本市场，都可以看出比特币正处于风口浪尖，受到各方的高度关注。 然而，谈到安全性，比特币用户并没有深入争论，指出加密货币无法被黑客攻击。 不幸的是，近年来，一些黑客窃取了价值数百万美元的比特币。 如果你也想知道如何破解比特币或者如何破解别人的比特币钱包（block），就跟着我一起来了解吧。

0x2 窃取私钥

在学习如何破解比特币钱包之前，您应该首先了解比特币不是任何人的财产。 比特币的公共分类账，即区块链，记录所有地址，然后将一个值附加到识别每条记录的密钥。 所以当某人拥有比特币时，他们实际拥有的是用于解锁区块链上特定地址的私钥。 这些密钥可以在线保存，也可以离线保存，都具有一定的安全性。 同时，它们都很容易受到攻击，因为当您想知道如何破解比特币钱包时，您只需要以某种方式获取构成私钥的字符串即可。 在线后台服务器负责存储被攻击的私钥。 事实上，在大多数情况下，此类攻击是由内部人员进行的，他们根本不需要了解黑客技术。 所需要的只是复制包含私钥的整个数据库，以拥有存储在数据库中所有地址上的比特币。 如果您是内部人员并且可以访问后端数据库，您也可以这样做。 而且，一旦这样做，您就可以随心所欲地花费所有比特币。

0x3 键盘记录

该恶意软件会记录用户的击键并将其所有内容发送给黑客。 几乎不可能完全检测到这些恶意程序，它们通常与移动设备和 PC 兼容，您甚至都不会注意到。 他们会复制你输入的每一个种子、密码和PIN码，最终成功破解比特币交易（水龙头）网站后台。 一般网站后台可以为黑客提供比特币区块的所有信息。 通常，键盘记录病毒可以通过三种不同的方式传播。 它们包括： · 将其作为电子邮件附件发送，可以是 exe、doc 或 pdf 文件。 通过0day漏洞主动扫描入侵。 · 在区块链/比特币会议上通过移动媒体、羊墙等进行演示。

0x4 钓鱼软件

必须提到另一个非常酷的解决方案。 伪装成官方应用程序的自定义钓鱼应用程序通常会使用官方徽标和现有比特币钱包等所有信息来欺骗用户并窃取比特币。 这些假钱包在 Apple 和 Android 应用商店中都很常见。

0x5 比特币矿工

对于那些想知道如何破解比特币水龙头的人来说，另一种选择是使用一些比特币矿工提供的恶意软件。 随着每个比特币被开采，创造新的比特币变得更加困难。 您需要足够的电力来运行和冷却那些“矿工”计算机。 由于电力成本是比特币矿工的主要运营成本，他们释放矿机将这种压力转移给其他人。 不仅如此比特币阴谋大揭秘，矿工为了进一步节约成本，往往会选择与流量商、木马商勾结，通过流量或木马病毒传播矿机程序。 是的，很多设备都变成了傀儡矿工设备。

0x6 假装是比特币的接收者

另一种方法是冒充比特币接收者。 最近，出现了很多比特币骗局，公司以“首次代币发行”的形式举行筹款活动，要求投资者向他们发送比特币。 敏锐的黑客可以伪装成希望接收比特币的公司，建立虚假网站比特币阴谋大揭秘，并说服投资者将价值数百万美元的比特币放入他们自己的比特币钱包中。 一旦比特币转移到他们的钱包中，就无法取回。

0x7 暴力破解

加密货币的密钥通常保存在称为钱包的文件存储中。 然而，这些钱包有时会被操纵、破坏、转移和黑客攻击。 原理如下：比特币钱包随机生成一个公共地址和关联的私钥。 随机生成的公共地址必须足够“随机”，以至于无法猜到关联的私钥。 从技术上讲，一串私钥可以匹配任意一个公网地址，但如果想通过暴力破解的方式得到一个匹配的地址和密钥，就需要庞大的计算机资源去遍历无数种可能。 这显然是任何一个团队都不可能做到的。 有些人希望通过自己开发的一款软件，将所有用户的计算机资源（肉鸡）集中起来，来实现这个想法。 这是黑客常用的暴力攻击的一个例子。 今天，暴力破解依然存在，我们不能做任人宰割的鸡。 个人终端需要定期进行木马扫描，以防上当受骗。

0x8 使用货币木马

对于那些想知道如何破解比特币地址的人来说，另一种选择是使用货币木马将比特币转移到他们的个人钱包中。 木马感染电脑后，会不断扫描用户粘贴板的内容。 当用户复制虚拟货币的支付地址时，病毒会自动修改粘贴板中的支付地址信息，给粗心的用户造成损失。 以上都是破解比特币的可能方法。 随着比特币黑客的攻击手段越来越多，未来还会出现更多的手段，让我们拭目以待。

作者| Li Quan（liquan165）集团安全研究专家

主要研究领域 | 互联网黑产、汽车安全、物联网安全、终端安全等。