CPU:區塊鏈時代的“黑手”，你的電腦替黑客挖了多少幣？_CPU價格

日趨嚴重的網絡攻擊

網絡挖礦攻擊，也叫加密劫持，是黑客利用你的電腦、瀏覽器、物聯網設備、移動設備和網絡基礎設施，竊取這些機器的處理能力來挖掘加密貨幣。這種攻擊在之前是幾乎沒有的，2017年底才漸漸多了起來，2018年就開始井噴了。

動態 | 報告：成都區塊鏈人才需求居全國第五:智聯近日發布的《2019年區塊鏈人才供需與發展報告》顯示，在今年前三季度，成都市對區塊鏈人才的需求量位居全國被調查城市的第五位。2019年三季度，區塊鏈招聘需求城市分布中，深圳、上海、北京位于第一梯隊，招聘人數占比分別達到21.07%、16.07%、13.9%，廣州和成都緊隨其后，分別占比5.79%、5.34%。（川報觀察）[2019/11/29]

加密劫持的現狀

這種攻擊現在分為兩種途徑。一種是通過編輯好的可執行文檔來攻擊，這種叫“二進制挖礦”。還有一種是通過瀏覽器攻擊，叫做“瀏覽器挖礦”。

聲音 | 陳純院士：中國應大力發展國產自主可控的區塊鏈技術平臺:11月26日，陳純院士在人民日報刊文表示，從目前趨勢來看，西方區塊鏈技術發展重點是公有鏈，應用和產業發展重點主要是基于公有鏈的金融創新，而中國區塊鏈技術發展重點是自主可控的聯盟鏈，應用和產業發展重點是區塊鏈如何服務于產業經濟、政府服務和社會治理。今年以來，聯盟鏈在我國金融、法律、醫療、能源、公益等諸多領域都有了實際落地應用。我們要充分認識區塊鏈技術的核心價值，積極探索和拓展區塊鏈技術在金融、民生、政務、工業制造等領域的應用落地，重點分析區塊鏈技術能夠解決的業務痛點以及在不同場景下的適用度，大力推動區塊鏈應用產業發展，努力使區塊鏈成為數字經濟發展的新動能和社會信用體系的重要支撐。[2019/11/26]

二進制挖礦攻擊是在傳輸數據的時候，通常是使用垃圾郵件或者工具包來攻擊。有很多開源的工具可以用來挖礦，比如XMRig是用來挖門羅幣的，這是個合法的工具，但總是被不法分子用在加密劫持攻擊上。

英諾天使基金創始合伙人李竹：Token和區塊鏈并非天然綁定的，沒有Token區塊鏈也可以用:今日，在清華大學區塊鏈應用與投資論壇上，中國青年天使會會長、英諾天使基金創始合伙人李竹參與圓桌討論，他指出Token和區塊鏈并非天然綁定的，沒有Token區塊鏈也可以用。Token的價值一個是在社區激勵方面，讓更多人聚集到社區中做貢獻，也可以方便社區的估值。使用Token的社群，其競爭力是其他社群的十倍左右。[2018/4/26]

2018年1月，PaloAlto網絡公司就發現了超過1500萬用戶感染了這種二進制挖礦攻擊。這次攻擊是通過惡意廣告來進行的，XMRig被下載到受害者的系統里，并且受害者毫不知情。

加密劫持的影響

不管從短期還是長期來看，這種攻擊對我們都有影響：

潛在的安全問題，容易引來下一次攻擊對機器也有損傷公司正常的經營會受到影響

能夠以未經授權的方式使用電腦，說明系統肯定存在漏洞，黑客們可以隨意利用這些漏洞。

利用CPU挖礦同時也會耗能耗電。小型設備會因此面臨電池壽命的問題，對于大型系統來說，故障率會增加，可能需要高額的維修費來支持多余的負載。

推薦的防御建議

好消息是，防御加密劫持的方法和其他的都差不多，都是增強安全性的一些建議。

時常監測電腦耗能和CPU的情況，及時發現不正常的情況在電腦上搜索一些文本文檔，關鍵詞是Crypto、Coinhive、XMR、Monero,還有cpuminer別跟礦池聯系使用瀏覽器插件來阻止瀏覽器加密劫持

他們發現，這種攻擊的密集程度似乎和比特幣價格呈正相關，只要比特幣還有價值，黑客就不會停手。

2018年1月開始，加密劫持的比例與比特幣價格的關系

這份報告就是想提醒大家，知道加密劫持這種攻擊的危險性。通過提高機器的安全性，被攻擊的難度會加大。

再不懂區塊鏈，你就out了！

鈦媒體&鏈得得聯合打造的音頻科普課重磅上線。

Tags：比特幣XMRCPU比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢XMR價格XMR幣CPU幣CPU價格

Polygon