3800多万虚拟币消失,跟被盗6.2亿美元的案子还是差不少

看到来源光明网的一条新闻,宁波徐先生巨额投资虚拟币交易,今年3月,徐先生向警方报案,称其手机虚拟币钱包被盗,市值3800万的虚拟币被人偷走了。虽说,国家明令禁止虚拟加密币投资,但案值高达数千万,该案依

看到来源光明网的一条新闻,宁波徐先生巨额投资虚拟币交易,今年3月,徐先生向警方报案,称其手机虚拟币钱包被盗,市值3800万的虚拟币被人偷走了。

3800多万虚拟币消失,跟被盗6.2亿美元的案子还是差不少

虽说,国家明令禁止虚拟加密币投资,但案值高达数千万,该案依然得到警方的高度重视。通过在受害人电脑上取证,发现恶意木马感染。进一步侦查,警方锁定了犯罪嫌疑人。6月9日,将该盗币团伙一举抓获。

通过警方公开的细节分析,犯罪嫌疑人通过社工方法,向目标投递含有木马的伪造文件,诱使目标用户打开,然后远程控制受害人电脑实施盗窃。

虚拟币相关木马较多,其作案目标为参与虚拟币交易的人群。针对虚拟币的盗窃,一般是通过木马窃取钱包地址、钱包密码、私钥和助记词。大多数攻击是通过精心伪造的钓鱼邮件投递钓鱼网站链接、或利用漏洞触发的恶意附件欺骗受害者打开。

因虚拟币交易过程中,转帐地址串较长,为避免交易出错,往往都会使用剪贴板复制粘贴。针对这个交易特点,早已催生出剪贴板劫持木马——专门监视剪贴板,将所有交易地址劫持,当受害人转帐操作时,木马会在交易瞬间将收款人地址替换为自己的,一举将钱抢走。剪贴板劫持木马是虚拟币交易相关的木马中最活跃的一类。

另外不久前,国外研究人员发现一个专门针对中文虚拟币交易的人群,黑产制作了山寨冷钱包APP,通过中文搜索引擎广告投放。如果参与者不小心下载这个山寨冷钱包,会造成虚拟币的关键信息泄露,所有资产就会被偷走。

通常的安全建议就是,有大量虚拟币财富的情况下,最好把助记词记在自己的脑子里,千万不要把私钥、助记词写在某个文档中放在电脑硬盘上。对手握大量虚拟财富的人来讲,应该有个基本认知,你的电脑迟早可能被黑灰产盯上,硬盘文件有丢失的可能。最关键的机密信息不要放在本地硬盘(就算放在本地再加密也不行),而要异地存放,确保物理安全。

在本案中,受害者被偷了相当于3800万人民币的资产,显然这个不是最大的案子。

今年 3 月初,支持著名加密游戏 Axie Infinity 和 Axie DAO 的区块链网络 Ronin Network (RON) 遭受了迄今为止报告的针对虚拟币交易最大的一起黑客攻击。攻击者从 Axie Infinity窃取了价值 2500 万美元的 USDC 稳定币和 173,600 个以太币(约合 5.97 亿美元),总共窃取了价值约 6.25 亿美元的加密货币。

掌管巨额财富的虚拟币交易参与者,需要高度重视网络安全,避免在电脑或手机安装未被充分信任的软件。

原创文章,作者:币圈吴彦祖,如若转载,请注明出处:https://www.kaixuan.pro/news/401304/