300:比特幣勒索：黑客PS用戶裸照，敲詐551美元的比特幣

編者按：本文來自一本區塊鏈，作者棘輪淺白，Odaily星球日報經授權轉載。近幾個月，一封日文比特幣勒索郵件，在國內肆虐。勒索者稱，已經獲得了勒索對象的郵箱密碼、網頁瀏覽記錄甚至“裸照”，以此要挾后者支付比特幣“封口費”。黑客的勒索手段并不高明，但仍有人上當受騙。這并非孤例。在數字貨幣歷史上，勒索案件層出不窮。匿名、難以追蹤的特性，讓比特幣等數字貨幣，成為了黑客的絕佳工具。敲詐勒索者的手段花樣百出，有黑客以此敲詐得利，也有人淪為了圈內笑料。01勒索郵件

今年春節期間，區塊鏈從業者小馬在檢查郵箱時，發現了一封奇怪的日文郵件。出于好奇，他點開了郵件。不懂日文的他，突然發現郵件中出現了“BTC”一詞與一串比特幣地址。職業敏感性告訴他，這封郵件“來者不善”。在使用翻譯器將郵件翻譯成中文后，小馬發現，這果然是一封比特幣勒索郵件。“你好！我有個壞消息。”黑客在勒索信中寫道，“2018年6月28日這一天，我攻擊了你的操作系統，并訪問了你的賬戶……”最令小馬感到意外的，是黑客用來勒索的籌碼。“我看到了你經常訪問的網站，并為此深感震驚。你竟然訪問過成人網站。”黑客用戲謔的語言在勒索信中寫道，“你可真是個大變態。”在勒索信中，黑客聲稱，他已控制了小馬的設備，并獲得了小馬的網頁瀏覽記錄。與此同時，黑客還利用攝像頭，記錄下了小馬瀏覽成人網站時的“開心畫面”。黑客要求小馬支付560美元的比特幣到指定地址，否則，便會將向小馬的親戚朋友和同事公開這些畫面。在勒索信里，黑客還貼心地指導小馬，如何購買比特幣并完成轉賬。最后，黑客還承諾在收到轉賬后會銷毀“證據”，并勸慰小馬“不要生氣”。“這簡直太搞笑了。”小馬說。在他看來，黑客用來勒索的籌碼毫無價值。這封“詼諧幽默”的勒索信，令他哭笑不得。但即便如此，這個黑客仍然收到了來自其他人的“封口費”。比特幣區塊信息顯示，黑客留下的地址已經收到了9次轉賬，收入了共計0.77個比特幣，按現在的幣價計算，約合人民幣19500元。顯然，黑客采用了群發郵件的方式，廣撒網，多捕撈。在微博等社交平臺上，多位網友都反饋，自己也收到了類似的勒索郵件。在這些勒索郵件中，黑客留的地址不盡相同。由此可見，這個黑客獲得的收入，可能遠遠不止19500元。02幕后黑手

比特幣礦業公司Core Scientific的股價在過去48小時內翻了一倍:金色財經報道，在B. Riley投資7200 萬美元后，比特幣礦業公司Core Scientific的股價在過去 48 小時內翻了一倍，從 0.15 美元的低點漲至 0.46 美元的高點。[2022/12/16 21:49:13]

用如此搞笑的勒索理由，仍能“騙到”比特幣，小馬認為，這與黑客在郵件中留下的一段信息有關。在小馬收到的勒索信中，黑客表示，自己通過木馬病，獲得了小馬的郵箱賬戶密碼，并直接指出了他的密碼：19XXXXXXX。為了吸引勒索對象，黑客甚至直接將收件人的姓名，修改成了這串密碼。小馬早已不再使用這一密碼，但黑客掌握的信息之真實，仍然令他感到震撼。勒索對象的郵箱密碼，黑客是從哪里獲知的？一本區塊鏈記者收集到的信息顯示，收到該勒索郵件的受害者，基本覆蓋了國內用戶的主流郵箱，包括QQ郵箱、163郵箱、126郵箱等。“黑客入侵騰訊、網易，拿到用戶明文密碼的可能性微乎其微。”網絡安全工程師張宏文對一本區塊鏈記者表示，“如果如黑客所言，他通過木馬獲得密碼，也應該直接使用病勒索，而不是用門檻最低的郵件。”張宏文認為，黑客獲得賬戶密碼的手段，大概率來自于黑客圈子內常見的“數據包”。“歷史上，一些平臺因各種原因，泄露了用戶的賬戶名與明文密碼。一些黑客把它們打包成‘數據包’，在暗網上公開出售。”張宏文說，“而這些賬戶，大多為郵箱名，黑客可以群發郵件，進行敲詐勒索。”由于大多數用戶習慣在多個平臺使用同一密碼，黑客往往可以借助已經泄露的密碼，獲得受害者的更多信息。受害人小馬回憶，他的賬戶名和密碼，很可能泄露自一個IT社區——CSDN。他在CSDN平臺曾經使用過的密碼，與黑客在郵件中給出的密碼完全一致。2011年末，CSDN遭遇密碼泄露事件，600萬用戶信息被泄露。隨后，密碼泄露事件波及天涯論壇等網站，4000萬賬戶密碼陸續遭泄露。而這些密碼，全部以明文形式泄露，成為了黑客進行敲詐勒索的絕佳工具。“在黑客圈，CSDN的‘數據包’由于年代久遠，早已成為了人手一份的資源。”在張宏文看來，發送勒索信的黑客“有點窮”，可能買不起最新的數據包。“利用群發郵件進行勒索，只是最普通的勒索方式。”安全公司火絨的聯合創始人馬剛對一本區塊鏈記者表示，“更危險的，是針對特定勒索對象的定制勒索。”在安全圈，這種定制化的勒索方式被稱作“狙殺勒索”。日文勒索郵件，也出現了類似的升級。《河南商報》2018年12月的一篇報道顯示，鄭州男大學生程程曾收到過類似的日文勒索郵件。但與小馬不同的是，程程收到的勒索郵件，附帶了一張“裸照”。程程對《河南商報》表示，這張“裸照”非常粗糙，“一看就是PS的。腦袋是我，身子顯然不是，在一個我也不知道是哪兒的屋子里，還有幾張穿著我沒見過的衣服”。勒索者要他在50個小時內，把551美元打到一個比特幣賬戶，不然就破壞他的電腦，把圖片發給他的聯系人。這一系列勒索郵件，究竟是何人所為？在微博上，部分網友表示，他們曾收到過兩封內容相同的勒索信。第一封是英文，而第二封，才是上文提到的日文。“日文勒索信全篇語句不通，明顯不是日本人所寫。”日語愛好者從安對一本區塊鏈記者表示。“例如，日本人很少使用第二人稱代詞‘你’，這封信更像是機器翻譯的結果。”在他看來，黑客使用日文郵件敲詐中國人的原因十分詭異。也許，只能用“技藝不精”評價這位黑客。03花樣百出

CME上3500美元的價差 可能會讓比特幣出現大幅回調:比特幣價格現已有一個3500美元的CME價差，考慮到其歷史上向CME價差靠近的表現，BTC有可能重新試探3000美元的區域。本月早些時候，前國際貨幣基金組織（IMF）經濟學家、對沖基金經理Mark Dow將比特幣描述為“教科書式的空頭”，指出比特幣的宏觀趨勢仍對買家不利。當CME比特幣期貨市場在交易時段結束后關閉，比特幣價格出現波動時，就會出現CME價差（gap）。例如，如果比特幣價格在期貨市場收盤時為6600美元，但在開盤時飆升至7000美元，那么CME上就有了一個從6600美元到7000美元的價差。然而還有一種說法是，雖然CME占據了比特幣全球交易量的很大一部分，但比特幣價格并沒有被CME價差吸引。當受到動量、成交量、買賣壓力和技術結構等其他因素的支撐時，價差通常會縮小。一個強有力的論點是，CME價差不那么重要，因為自3月份以來期貨市場的交易量明顯下降。（Bitcoinist）[2020/4/14]

在數字貨幣歷史上，比特幣因匿名、難以追蹤等特性，頗受黑客青睞。與比特幣相關的勒索案件，更是屢見不鮮、花樣百出。據OpenLaw網站統計，自2014年起，國內與比特幣相關的裁判文書高達327份，且數量呈逐年上升趨勢。比特幣相關案件文書判決時間統計圖在其中的大多數刑事案件里，犯罪者僅使用比特幣作為洗錢手段。而使用比特幣進行勒索的案件，則達到了9起。其中，以杜某敲詐勒索天津紅日藥業股份有限公司一案，最為知名。2014年12月，杜某以曝光紅日藥業一份內部資料為要挾，向該公司發送了一則勒索郵件，索要人民幣300萬元，并指定使用比特幣支付。2015年5月，紅日藥業被迫接受杜某要求，用300萬元購入2099.7個比特幣，轉入了杜某提供的比特幣地址。杜某由此變現贓款200余萬。在法庭上，杜某曾辯稱“比特幣不屬于我國刑法保護的財產”，因此不能證明自己收受了紅日藥業300萬元財物。但法院認為，比特幣只是紅日藥業向杜某支付財產的手段，比特幣是否具有財產屬性，并非案件重點。最終，杜某被判處有期徒刑十三年。事實上，與數字貨幣相關的勒索案件，在國外也不鮮見。而許多比特幣勒索軟件的源頭，都指向國外。2017年5月，勒索病“WannaCry”爆發。歐洲刑警組織統計，全球有超過150個國家、20余萬臺電腦被攻擊。這些被攻擊的電腦，全部被病鎖定。病提示，電腦文件已被加密、鎖定，并將在7日后刪除。黑客稱，若要避免文件被銷毀，只有一個方法——支付價值300美元的比特幣。若超過三天未支付，“贖金”將翻倍。“WannaCry”成為了計算機史上影響最大的病之一。美國聯邦快遞、德國聯邦鐵路系統、俄羅斯內政部全部被波及。中國教育網更成為“重災區”，許多學生的畢業論文被病“摧毀”。“據統計，‘WannaCry’造成的全球電腦死機，直接損失約80億美元。”硅谷網絡風險建模公司Cyence的首席技術官喬治，在接受《華爾街日報》采訪時表示。然而，造成這場網絡災難的幕后黑手，卻遭到了外界的揶揄。據美國網絡安全公司統計，病肆虐一周后，黑客收到了約75個比特幣，按當時幣價，僅價值11.6萬美元。相比“WannaCry”，一些從事“狙殺勒索”的團隊，手段更加“高明”，獲利也更加豐厚。美國網絡安全公司CrowdStrike與FireEye的研究結果顯示，自2018年8月以來，一家神秘組織通過比特幣勒索，已經獲利近400萬美元。這個組織目標明確。他們先利用木馬“Trickbot”，撒網式攻擊企業網絡。在鎖定目標后，他們再釋放勒索軟件“Ryuk”，索要巨額贖金。截至今年1月，該組織已進行了52筆交易，從中獲得的比特幣，價值約370萬美元。不過，并非所有比特幣勒索者都“技術高超”。有些勒索者如同“日文郵件”背后的黑客一樣，使用的手段頗為幼稚。據Seattletimes報道，在美國馬里蘭州，一些男性富人曾在去年8月收到了比特幣勒索郵件。黑客威脅稱，他已掌握了勒索對象不可告人的秘密，并勒索價值15750美元的比特幣“保密費”。如若不從，這些秘密將會對他們的妻子公開。有趣的是，這些富人中，一些人至今未婚，一些人則選擇向妻子“坦白從寬”。黑客失算了。在比特幣勒索案件中，最極端的案例，發生在2018年12月。美國各地的企業辦公室和大學，突然集中收到了匿名者的比特幣勒索郵件。“支付價值2萬美元的比特幣，否則我將炸掉你們所在的建筑物。”攻擊者威脅說。美國對此高度重視，卻沒有發現任何爆炸物。而大多數民眾，則認為這場威脅只不過是惡作劇而已。“我們一直在調查各類比特幣勒索案件，但還是第一次遇到以引爆炸彈作為威脅的。”一位美國安全研究員表示，“顯然，這個手段太蠢了。”后記

火幣平臺比特幣K線圖出現異常超過半小時:金色財經報道，火幣平臺比特幣K線圖自1:30分起出現異常超過半小時，目前已于2:06恢復正常。[2020/3/5]

魔高一尺，道高一丈。目前，主流殺軟件早已實現了對各類勒索病的全面查殺。而個人、企業常見的各類安全問題，也不難解決。在不為人知的黑暗角落，利用比特幣進行勒索的黑客仍然存在。但顯然，留給他們的機會，會越來越少。*文中部分受訪者為化名。

聲音 | John McAfee：比特幣就像高露潔或拜耳等品牌 其價值還會繼續增長:加密貨幣愛好者、殺軟件之父John McAfee最近在接受采訪時表示表示，他仍然支持自己關于比特幣價格將達到100萬美元的預測，是因為比特幣的“品牌效應”。McAfee補充表示：“比特幣是一個‘該死的’品牌，就像高露潔（Colgate）或拜耳（Bayer）一樣。當人們想到加密貨幣時，就會想到比特幣。所以，考慮到它已經有八千美元了，它的價值還會繼續增長。”

McAfee進一步表示，區塊鏈技術將繼續存在，并建議用戶如果想要像經驗豐富的技術專家一樣避稅，就使用加密貨幣。McAfee還指出，如果加密生態系統中的其他代幣能更好地發揮作用，政府就不能強迫公眾使用自己的內部加密貨幣。（AMBCrypto）[2019/9/25]

動態 | 美國旅行代理商宣布不再使用第三方處理客戶的比特幣支付:2018年7月13日，美國旅行代理商Cheapair.com宣布不再使用第三方來處理客戶的比特幣支付，此前Coinbase中斷了對該平臺的支持，引發了公眾的廣泛關注。Coinbase問題和解決方案在首席執行官杰夫?克利(Jeff Klee)簽署的公司網站上的一份聲明中，Cheapair.com透露，今后將使用BTCPayServer——一種開源的比特幣支付處理解決方案——來處理客戶的比特幣支付。[2018/7/15]

Tags：比特幣區塊鏈300MCAFEE比特幣以太坊再現斷崖式暴跌原因開發區塊鏈數字貨幣luna幣一夜3000萬倍MCAFEE價格

UNI