比特币出现漏洞,手把手带你发起攻击,万一暴富了呢

2024-05-19 05:23

1. 比特币出现漏洞,手把手带你发起攻击,万一暴富了呢

   针对所有的支付系统,有一种攻击方式叫作   双花攻击   。所谓双花攻击就是指一笔资金被花费多次,攻击者先将资金转出,获得收益后通过攻击的手段撤销该笔转账,让资金重新回到攻击者的账户上。那么我们能否对比特币发起双花攻击并从中获利呢?答案是肯定的!下面让我带你一起对比特币系统发起攻击。  
        在带领大家发起攻击之前,我们需要先了解一下比特币的转账原理,这是我们发起攻击的预备知识。  
     在比特币系统中,用户想要发起一笔转账,首先要把转账信息组装好,就像填写银行支票一样,写好付款方账户,收款方账户,转账金额,然后使用加密技术对转账信息签名,我们把这种签名好的转账请求叫作交易。交易被比特币系统处理以后,付款方的账户就会被扣除指定金额,收款方的账户就会增加指定金额。  
     用户的交易会被发送给比特币系统中的节点,节点收到交易后将其放在一个新的区块中,然后对这个区块进行哈希计算,也就是之前文章所说的计算数学题。哪一个节点优先计算出了这个区块的数学题答案,就获得了这个区块的打包权,被这个节点打包进区块的交易就相当于成交了,然后所有的节点会在新区块的基础上开始计算下一个区块的数学题。  
     知道了比特币的转账原理,下面我们就来看一下比特币的漏洞到底在哪里!  
        刚才我们说谁先算出答案谁负责打包区块,那如果有两个节点同时做出了同一个区块的答案该怎么办呢?为了解决这个问题,比特币系统设计了一个特殊的机制,叫作最长链原则。  
     通过上面的描述我们可以看出,比特币的这条链是有可能分叉的,分叉以后会以最长的链为准,那么在较短的分叉上的区块就被废弃了。   这不正为我们攻击比特币系统带来了可能性吗!   
        你可能已经想到了,既然比特币系统只认最长的那条链,我们是不是可以通过这样的方式对比特币进行双花攻击:  
      至此,你之前转出的比特币还在你的账户上,并且得到了你想要的东西,所以你的攻击成功了。   
     对比特币的攻击真的这么简单吗?答案当然是否定的!虽然我们说可以通过上述方法对比特币发起攻击,但是攻击是要付出代价的。  
     所以,如果你想要创建一个新的分叉,并且超过主链的区块长度,那么你需要比主链上所有节点的计算速度加在一起都要快。要想实现这样的结果,唯一的做法就是你要收买比特币系统中超过51%的节点算力,这就是比特币的51%攻击原理。  
     想要攻击比特币系统并不是不可能,但是需要付出的代价可能远远超过作恶所获得的收益。在比特币系统中,节点越多,算力越强,攻击比特币系统的成本就越高,比特币系统就越安全。比特币越安全,它的价值就越高,就会吸引更多的节点加入来竞争比特币奖励。更多的节点进一步促进了系统的安全性,这是一个正向循环。  
     51%攻击不只是针对比特币的,所有采用   工作量证明共识算法   的区块链都面临着这个问题。对于已经日趋成熟的比特币系统来说,攻击比特币确实是不划算的,而且随着系统节点的越来越多,攻击比特币几乎成为了不可能的事情。但是一些新的链,在其刚起步的时候节点和算力还不多,这种攻击确实是真实有效的,并且这种攻击事件时有发生。  

比特币出现漏洞,手把手带你发起攻击,万一暴富了呢

2. 比特币在过去被黑客攻击过吗?

电脑中病毒,被勒索比特币,有遇到过吗

3. 黑客为什么选择比特币

黑客病毒,为什么会选比特币作为赎金?看完你就知道了

黑客为什么选择比特币

4. 全球最大比特币交易所遭黑客攻击了吗?

据外媒北京时间12月13日报道,总部位于香港的全球最大

周二表示,该平台当天遭到“分布式拒绝服务”攻击(DDoS),导致公司周二当天关闭了交易服务。这是数周来Bitfinex第二次遭到DDoS攻击。
在周一美国证券交易委员会(SEC)警告加密货币存在“被盗窃或损失,包括黑客攻击”等重大风险后,比特币交易所Bitfinex周二随即遭DDoS攻击中断服务,令业界对比特币的安全性更为堪忧。
美国证券交易委员会(SEC)主席杰伊·克莱顿(Jay Clayton)周一警告称,投资加密货币有风险,交易和公开发行这样的新兴资产类别可能违反联邦证券法。周一,SEC叫停了一餐厅点评应用的“首次代币发行”(ICO),理由是该餐厅点评应用公司此前未能将其注册为证券。
Bitfinex表示,遭到DDoS攻击后,公司正致力于解决交易流量的问题,以保护客户订单。DDoS攻击,即分布式拒绝服务攻击,当黑客试图用其他系统(通常是通过机器人)的活动来压垮系统的时候,就会出现这种情况。黑客发起DDoS攻击的目的是控制从内部平台,或者向受害方索要赎金来停止攻击。

“这些比特币交易市场跨越了国界,在美国以外的系统和平台上可能会出现重大交易。”SEC主席克莱顿周一表示,“在你不知情的情况下,你的投资基金可能很快就会流到海外。因此,这种风险可能会被放大,包括市场监管机构,比如SEC,可能无法有效地追责这些不良行为者或收回资金。”
这一警告,至少在比特币期货市场上得到一定程度的反映。周二,Cboe期货交易所比特币期货合约交易量大幅下跌,这是该期货第二日上市交易。

5. 为什么黑客为啥偏要比特币?

黑客病毒,为什么会选比特币作为赎金?看完你就知道了

为什么黑客为啥偏要比特币?

6. 为什么黑客都只要比特币

首先来了解一下比特币的安全性:

比特币不依靠特定货币机构发行,它依据特定算法,通过大量的计算产生,比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为,并使用密码学的设计来确保货币流通各个环节安全性。
再来了解一下比特币的稀缺性:
比特币与其他虚拟货币最大的不同,是其总数量非常有限,具有极强的稀缺性。该货币系统曾在4年内只有不超过1050万个,之后的总数量将被永久限制在2100万个。
最后来了解一下比特币的实用性:
比特币可以用来兑现,可以兑换成大多数国家的货币。使用者可以用比特币购买一些虚拟物品,比如网络游戏当中的衣服、帽子、装备等,只要有人接受,也可以使用比特币购买现实生活当中的物品。
黑客有了这样的货币,何愁被查被盗呢?何愁贬值呢?何愁买不到东西呢?
个人认为这就是为什么黑客都只要比特币的原因。

7. 黑客勒索比特币是真的吗

是真的。
勒索病毒,是一种新型电脑病毒,主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。
这种病毒利用系统内部的加密处理,而且是一种不可逆的加密,必须拿到解密的秘钥才有几率破解。
2017年5月12日,全球爆发电脑勒索病毒WannaCry,波及150多个国家7.5万台电脑被感染,有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。
2017年5月17日,国家计算机病毒应急处理中心与亚信科技(中国)有限公司联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现,提醒国内用户提高警惕,小心谨防。
2017年6月28日,勒索病毒petya袭击多国,Petya病毒锁住了大量的电脑,亦要求用户支付300美元的加密数字货币才能解锁。

黑客勒索比特币是真的吗

8. 黑客为什么选择比特币?

这就要从一位江湖隐士“中本聪”说起了。
2008年11月1日,这位自号“中本聪”的隐士夜观天象,见时机成熟,于是便在一个隐秘的密码学论坛上发布了自己想要发行一种叫做“比特币”的电子货币的新设想。

紧接着,2009年,比特币横空出世。
一时间,江湖上传闻四起:
“什么是比特币?”
“比特币有何神通?”
“与传统货币可否一比较高下?”

说这一位隐士的“遗世之作”罢了,为何在江湖上掀起这般的波澜?

原来,这比特币竟然冒天下之大不韪,私自逃脱位高权重的政府管制,自立门户搞起了“小自治”:
比特币不再需要特定机构发行,而是通过中本聪设计的一套“机关”——依据特定算法,通过大量计算产生。不论世界各地,只要拥有一台接入互联网的电脑,接入系统,运转“机关”,你就能够成为一名“掘币人”。

一时激起千层浪,江湖上一度掀起了暗流:男女老少纷纷向往着投入“掘币热”中。
像这样
▼

或者像这样
▼

但自古武功绝学问世,观望者十有八九,真正参透其中奥妙的却凤毛菱角。

同样道理,这创造奇迹的“掘币人”也并非凡夫俗子就能随意胜任。就算人人手握电脑和运算工具,但能否成功生成新的比特币,还要看天赋加努力。

每个“掘币人”要想挖掘比特币,就要走入中本聪的重重“机关”中,用计算机通过庞大的计算解决一项复杂的数学问题。而这还远远不够,能否参透天机不止跟“掘币人”的能力有关,因为“机关”会自动调节题目难度使得整个系统大概每10分钟得到一个合格答案,而茫茫“掘币”大军都在疯狂运算,谁能参透天机,就要看造化了。

这就像是买彩票,人人手握运算工具疯狂生成各种组合的数字,谁能猜中跟大奖相同的那一串,大奖就花落谁家。

最终,有幸获得特定解的那位幸运儿成功创造出了一枚比特币,而对他的奖励,则是足足50枚比特币。

这时候有人就要问了,世上没有挖不完的矿,比特币是否也难出其外?
这就是中本聪隐居世外的真正智慧所在。

跟金银铁铜各种矿脉一样,比特币也有挖完的一天,“机关”中总共设计了2100万个的数学问题,并且匹配了2100万个对应的合格答案。也就是说,比特币挖掘的上限被控制在2100万个。
其中的玄机在何处呢?

我们知道,政府之所以呼风唤雨,正是因为手握发行货币大权,增发减发都是调控经济的“猛招”。

而中本聪把比特币总量这么一限制,断绝了比特币市场受调控之路,显然是反其道而行之。

孰优孰劣?江湖上站成两派:
“挺中者”认为,杜绝干预是社会进步的标志;
“倒中者”则觉得固定总量意味着可能引起通缩,进而连环引起市场疲软,让整体经济“伤筋动骨”。
究竟功过如何,留予后人说。

那既然掘币有赏,总量又有限,这矿山岂不是短短几日就要被挖穿?
高人中本聪怎会任由自己苦心研得的“机关”这样轻易就被世人把玩个透?

中本聪在“机关”中立下两道规矩:

其一、比特币总量越多,奖励越少。
——总量达到1050万时(2100万的50%),赏金减半为25个。当总量达到1575万(新产出525万,即1050的50%)时,赏金再减半为12.5个。以此类推。

其二、“掘币人”总量越多,效率越低。
这样一来,越到后期比特币的产生速度越慢。按照计划,从2009年比特币诞生算起,挖矿要足足持续100余年,到2140年才能到达上限。
而今时今日,全世界被挖掘出来的比特币总量刚刚超过1600多万。

而以上种种,只是高人中本聪精心布置的一套“机关”,如此精密的“机关”竟然还有另外一套!

比特币既是世间难得的稀罕物什,那如何交易?如何管理?
中本聪隐居多年,苦研江湖绝学密码学,为比特币流通量身定做了一整套世间独一无二的安全流程。

说这比特币背后的交易可是非常的复杂,比特币可以随机生成比特币地址,而每一个地址都有一个对应的私钥,这就相当于银行卡号和对应密码。只有同时拥有两者才能管理卡里的钱。
但这个地址的复杂程度岂是一般的银行卡能够比拟的?

比特币地址有多保密?
每个地址是由大约33位长的、由字母和数字构成的一串字符组成,总是由1或者3开头。
这样的随机地址有多少个?答案是:可能比地球上的沙子还要多。
如此复杂的“密保系统”,想要攻破,谈何容易?

就这样,在中本聪的第二道“机关”加持下,比特币流通有了超过一般货币的安全保障。

也难怪比特币一出,货币世界内外震颤,一场新的厮杀在暗处蠢蠢欲动。

比特币就像无数隐秘的独行侠一样在政府的权威下野蛮生长,传说中它们自由(去中心化、免税、免监管)、强壮(依赖P2P网络,外部无法关闭)、无所不在(跨境无国界)、来去不留名(匿名)。

看懂了吧,“自由”“来去不留名”“无所不在”,就说明比特币不但可以不受政府的追踪和监管,还能自由的在全世界的范围野蛮生长。这可是黑客勒索的绝佳手段啊。
况且,去年开始比特币就开始疯狂的涨涨涨,网络世界无孔不入的黑客自然对这些信息了如指掌。

毫无疑问,选择比特币,选择又安全、收益又高的勒索方式。

像这样
▼

或者这样?
▼

但天下武功,无坚不破。比特币同样存在软肋。

口诀有三:
其一、比特币网络不破,交易平台脆弱可破;
其二、“黑市”交易,哄炒横行,价格日日过山车;
其三、武功精深,凡夫俗子难以参透天机。
尤其这第三条,功夫虽好,门槛太高,可哀,可叹。

那么好坏道尽,放眼今日的中国,比特币究竟何去何从?
平心而论,在央行妈妈眼里,说比特币是野蛮生长可一点儿也不过分:过去一年,随着人民币的贬值,比特币再次成为投资者大炒特炒的对象,价值上涨了120%!

机智的路人早已看穿了一切
▼ 

再加上现在出的这个比特币病毒,看来,比特币是时候该受到一波监管了。