比特幣:黑了GitHub，買廢棄發電站挖礦，還有什么是礦工們想不到的

近期，在各種平臺上都可以看到不少游戲玩家或者科研人員瘋狂吐槽顯卡暴漲的現象。有消息表示，其暴漲背后的真實原因是因為比特幣礦工為了挖礦而炒高了顯卡價格。

挖礦活動在最近似乎又成為了一股潮流，礦工們的活躍身影也不僅僅體現在顯卡價格上。

4月13日，有外媒報道，一家位于紐約的廢棄發電廠被重新收購恢復了運營，而讓它死灰復燃的竟然是比特幣。

這家名為Greenidge的燃煤發電廠被用來為比特幣挖礦提供電力。隨著比特幣幣值不斷攀升，發電廠的所有者還計劃將挖礦算力提高四倍。對此，有環境保護者表示很擔心紐約其他的退役發電廠也被用來為比特幣挖礦或為其它能源密集行業提供電力。由于這些廢棄發電廠都是使用天然氣作為燃料，所以他們的復活會給碳排放量造成負擔。

WazirX：Binance指控虛假且未經證實，用戶可以像往常一樣繼續交易和存取款:2月7日消息，印度加密貨幣交易平臺WazirX針對Binance的指控回應稱，已做出安排，確保 WazirX 的數字資產按照行業領先的標準進行存儲。用戶可以像往常一樣繼續交易、存款和取款。Binance在其博客中提出的指控是虛假且未經證實的。目前正在采取必要的措施來尋求追索和保護我們的合法權益。[2023/2/8 11:53:10]

除了利用廢棄發電站，礦工們為了挖礦可謂是無所不用其極。

幣印將對部分礦池實行零費率優惠及相應結算調整:9月5日消息，據幣印礦池官方公告，將對全部在挖BTC和ETH的客戶于2022-09-08至2022-12-07期間實行零費率優惠。其中在礦池余額或礦池賬戶持有1 BTC以上，或5 ETH以上的客戶將專享BTC、ETH零費率一年。針對結算功能，BTC費率模式將由FPPS變更為PPLNS，存放礦池余額的BTC、ETH暫停提現，并暫停提供閃兌功能。另因礦池賬戶資金托管幣印錢包，具體提現方案將參照幣印錢包官方公告執行。

幾日前，幣印礦池曾將ETC的挖礦費率由 3% PPS+ 調整為 0% PPS+。

昨日報道，幣印因缺乏流動性導致提幣困難，將于近期提出解決方案。[2022/9/6 13:10:20]

近期，研究人員還發現GitHubActions正在被濫用，黑客們正在通過一種自動化的攻擊方式在GitHub的服務器上進行加密貨幣挖礦活動。

Glassnode：所有在2021-22年購買以太坊的投資者都處于“未實現損失”狀態:金色財經報道，據區塊鏈分析公司Glassnode分析數據顯示，所有在2021-22年購買以太坊的投資者，目前都持有未實現的損失，這種下跌的很大一部分是由DeFi生態系統的大規模去杠桿化推動的。自2021年11月的歷史高點以來，以太坊的主導地位一直在顯著下降，以太坊目前每字節的存儲量為0.30美元，如果歷史重演，以太坊得價格可能會有進一步的下跌50%。[2022/7/2 1:46:11]

這種特殊的攻擊利用的是GitHub自己的基礎設施，并在GitHub的服務器上傳播惡意軟件和加密貨幣挖礦軟件。這種攻擊方式還會涉及攻擊者Fork的啟用了GitHubActions的合法代碼庫。然后，攻擊者會在Fork的代碼庫版本中注入惡意代碼，并向原始代碼庫的維護人員提交一個Pull請求以將代碼合并回來。

據悉目前至少有95個代碼庫將成為攻擊者的目標。

除了上述較為特別的利用方式，黑客們更多的是利用惡意軟件來使普通用戶的電腦在自己沒有察覺的情況下變成“肉雞”，來進行加密貨幣挖礦活動。

比如，在Adobe宣布停止對Flash的支持后，網上就出現了很多“特供版”Flash安裝包。這些安裝包中就被安裝了釣魚木馬，以此來收割“肉雞”。

作為普通用戶，想要避免自己的電腦被礦工利用，主要是需要避免惡意軟件的入侵：1.避免下載安裝來歷不明的安裝包。上文提及的山寨Flash安裝包就是最好的例子。2.保持軟件為最新版本。惡意軟件時常會通過一些熱門軟件的漏洞來部署在設備中，及時更新安裝補丁可以避免漏洞被利用。3.留意惡意鏈接或惡意網站。當我們訪問一些不正規的網站時，惡意軟件很可能已經自動感染了我們的設備。4.警惕陌生U盤或其他移動驅動器。某些類型的惡意軟件會通過將自己復制到U盤或其他可移動驅動器來傳播。

百密總有一疏，除了有預防意識，定期的檢查也是必要的。大部分用戶無法察覺自己的設備已經被黑客利用，或者有的用戶即便遇到了不尋常的現象但卻沒有深想。

Tags：BTC比特幣以太坊ITHBTCVB價格比特幣在中國能提現嗎現在以太坊交易所Monolith

XMR