比特币世界骗局告破！幕后推手仅17岁，入侵45位政商账户诈骗
8月1日，策划了比特币世界骗局的疑犯被美国警方抓获，令人震惊的是这名让推特陷入史上最大安全事件，令美国前总统奥巴马、世界首富比尔盖茨、股神巴菲特都中招的 幕后黑手年仅17岁！
在这起比特币骗局中，共包括美国前总统奥巴马在内的45个政商名人推特账号被盗，涉案金额超过10万美元。检察机关对17岁嫌疑人克拉克(Graham Ivan Clark)提出了三十多项重罪指控。
下面，机器人索菲亚为大家梳理事件脉络，详细说说事件始末及事件中暴露的账号安全问题。
7月15日，世界首富比尔盖茨的一条推特激起千层浪，“每个人都要求我回馈 社会 ，现在就是时候了。只要你向我的电子钱包转账，30分钟内我将以两倍的数额还给你，这个活动只限30分钟内参与！”。
同一天，美国前总统奥巴马、巴菲特等名人的推特账号，相继发布类似的内容，均表示“做善事”，任何向他的比特币钱包转账，就能收到“双倍奉还”。
面对这些大佬的双倍奉还承诺，你的第一反应是打钱，还是警觉？
事实证明，人们对大佬的话更容易放松警惕。虽然上述推特就是标准的一个诈骗范文，但还是有不少人给推特中提及的比特币钱包转账了！
经调查，相关的比特币地址一共发生了400余笔交易，总金额一共12.1万美元。
在此次比特币骗局中，黑客主要瞄准美国多位政商巨头，窃取他们的特推账号实施诈骗。据推特的声明显示，黑客锁定130个账号为目标，通过重置密码控制其中45个账号发布推文。
如此大规模的名人账户短时间内被集体攻破，是推特系统史无前例的，推特账号保护工作也遭到严重质疑，受此影响，推特股价一度大跌近4%。
那么，在这起史诗级安全事件中，究竟是特推自身安全漏洞，还是黑客技术升级？
推特提供保护账户的方法是：使用一个不会在其他网站上重复使用的强密码。使用登录验证。需要电子邮件和电话号码以请求重设密码链接或代码。
而研究显示，推特员工可以重新设置用户账户的个人密码，查看个人数据，甚至可以代表用户发送推文。
此次史诗级安全事件，也让推特一直存在的安全漏洞曝光，大家对自身账户安全产生严重的怀疑。目前，推特提供的保护账户方法，也是大部分大部分平台都采取的账户保护做法，可以说这个安全漏洞普遍存在，每个用户都存在信息数据被窃取的可能。
互联网时代的到来，给人们的生活提供了便利，但也为黑客和数据盗窃者的滋生提供了养分。
当下，通过社交媒体账号分享生活动态已成为人们的常态，一个人拥有多个社交平台账户也屡见不鲜。
在大数据时代，无论是主动分享，还是被动分享，关于个人的真实信息、地理位置等隐私数据，都会在互联网上留下痕迹。
近几年，类似推特用户账户安全事件层出不穷，黑客利用平台软件漏洞窃取用户并高价卖出，给用户数据安全保护带来了全新的挑战。
随着互联网技术及应用场景的不断升级，用户信息安全面临了更加复杂多样的安全威胁。因此，隐私保护和数据安全技术至关重要。除了需要企业不断升级数据安全策略外，用户也需要不断提高自身信息安全防范意识。
黑客勒索比特币是怎么回事
比特币病毒(比特币木马)"比特币敲诈者" 2014年在国外流行，15年初在国内陆续被发现。这类木马会加密受感染电脑中的docx、pdf、xlsx、jpg等114种格式文件，使其无法正常打开，并弹窗"敲诈"受害者，要求受害者支付3比特币作为"赎金"，而按照记者从网上查询到的最近比特币的比价，3比特币差不多人民币也要五六千元。这种木马一般通过全英文邮件传播，木马程序的名字通常为英文，意为"订单""产品详情"等，并使用传真或表格图标，极具迷惑性。收件人容易误认为是工作文件而点击运行木马程序。
2017年5月，计算机网络病毒攻击已经扩散到74个国家，包括美国、英国、中国、俄罗斯、西班牙、意大利等。
为什么黑客可以盗取比特币
因为比特币是虚拟货币，黑客可以通过私钥进入地址转走比特币。
黑客盗取比特币主要通过以下几种方法：
1、盗取你的私钥然后把你的比特币转出去。
2、盗取你的密码。
3、攻破你的比特币钱包程序。
4、攻击比特币交易网站。所以比特币只是保证了交易记录的安全，而不能保证交易人私钥的安全。一旦私钥泄漏就没办法了。
美国联合黑客摧毁比特币事件
这个没听到过，只听到过警察被黑客勒索并交纳赎金的案例。
美国缅因州的林肯郡发生一起令人啼笑皆非的事情，四个使用同一网络的警察局加一个治安官办公室的电脑感染病毒，黑客把电脑中的每一个文件都上了锁导致文件无法正常访问和打开，警察有几天的时间来准备支付赎金的事，过期不支付的话则密码自动销毁，那些文件也就再也打不开了。
警察局的技术人员在尝试破解几天之后放弃了努力，决定向黑客支付其所要求的价值300美元的比特币赎金。当地治安官对此相当悲愤，他说技术人员也想了很多办法但无济于事，系统供应商也弄不了这个事情，两边在想尽一切办法之后，建议警察局还是别白费劲了，乖乖支付赎金了事，于是警察局接受了这个建议。
FBI能破解比特币吗？
实际破解不可能，有说法是说FBI通过黑客中转的服务器提供商强制提供了服务器权限，从而拿到了私钥。在我看来没有全部扣押很可能说明这笔钱已经变现了，这个已经是在别人的钱包中了，所以只能不要脸的硬扣人家比特币。
我来回答：关于 FBI 如何取得了黑客比特币地址的私钥，尽管有许多猜测，但显然没有人知道真相如何。
一位旧金山 FBI 的工作人员 Elvis Chan 在接受 NBC 采访 时，拒绝透露获取私钥的细节，因为在未来的行动中还有可能用到同样手段。 但同时，他也明确说明，这次的行动并不依赖于“等待犯罪分子使用美国的加密货币服务”。
这一说法至少否定了 FBI 是通过交易所获得黑客资金的猜测， 大多数交易所有严格的 KYC/AML 政策，更何况是美国的交易所，因而黑客不大可能直接使用美国的交易所洗钱。
由于此次行动只是恢复了部分勒索资金，也基本上否定了 FBI 已经破解比特币加密算法的猜测，因为假如 FBI 已经破解了加密算法，显然可以恢复全部的资金。
Elvis Chan 还提到，此次行动得益于“大多数互联网的基础设施都在美国”，从而给 FBI 提供了方便。
因而最接近事实的猜测是，勒索者使用了位于北美的全节点钱包，而全钱包在广播交易时，会泄露节点的 IP。从安全的角度来说，每个地址只能使用一次，而通过区块链浏览器查询可知，勒索者先后两次使用转移资金的地址 bc1qq2euq8pw950klpjcawuy4uj39ym43hs6cfsegq 发送比特币，导致 IP 泄露，从而使得 FBI 抓住了获取私钥的机会。
币印 CTO 李天昭表示，黑客把勒索得来的比特币存储在使用美国公司云服务的比特币钱包上，而该云服务器位于美国境内被 FBI 直接接管，从而在没有私钥的情况下拿回了赎金。
比特币地址数量是2的256次方，有正余的地址大约5千万个，破解的概率几乎为零，概率太低，相当于在整个宇宙原子个数中找一个特定原子。
比特币在地址中转移是可以追踪的，无论转移多少次，但是不知道谁在转移转移到哪里。
但是一旦转到交易所那么就可以知道在谁的交易所账户里了，提现更可以追踪到提现到那个现金账户，这些都是人为可控的，除非不在线交易，否则就不可查。
本人用python写过一套程序，可以从核心钱包提取正余额地址，做成数据库，然后随机生成私钥，私钥生成三种比特币地址与数据库的正余额地址做比对，一旦对比成功就拥有了这个地址里的比特币，但是运行了半年没有成功过。理论上要集合全球所以算力，运行上千个世纪才能历遍所有地址。
还有一种情况就是私钥泄漏，比如放在服务器上，任何时候私钥都要离线存储。
找到密钥比破解密钥要容易的多。
比如严刑逼供，比如搜查，比如到服务器去找。
总之黑客也是要用密钥的对吧。
拿到你记录密钥的纸条了，这算不算破解？
比特币看似安全，但毕竟需要换成真实世界的钱的，毕竟还有人参与的地方。
真要追查，很多地方能追查到，并不需要破解比特币。
不是FBI，能不能破解比特币？
破解比特币有两个方法，一个是靠数学家，一个是靠比特币的发明人。
第一种办法，就是现在的数学家有没有能力对比特币的加密提供反加密的算法。如果可以提供，那么比特币将毫无安全性和价值。
第二种办法，就是留着后门，如果是这样子，就可能令这种加密货币受到致命的打击。
HBO遭遇第二波泄密了？
据报道，继黑客宣布盗走HBO的1.5TB的数据后，这家美国最知名的有线电视网又在本周一遭遇新一波的泄密，包括旗下最受欢迎的剧集《权力的游戏》在内的多项数据进一步被公之于众，成了黑客勒索价值600万美元的比特币的筹码。
上周，黑客已经率先释出了《权利的游戏》剧本相关的手写内容、《球手们》和《104号房》两剧尚未播出的一集等内容。
到了本周一，黑客以“史密斯先生”为名，再度在网上放出从HBO盗得的数据：《权力的游戏》的五集剧本，含即将于本周日播出的第五集、电影部门副总Leslie Cohen一个月内的收发邮件、一份针对HBO的诉讼书、若干发给几位高层的挖角信。
在一段视频中，黑客还描述了《权力的游戏》第五集中会有哪些场景出现。
此前HBO已经承认确实遭遇数据被盗，并表示会配合警方及安全专家进行调查。在周一遭遇第二波泄露后，HBO仍表示，并不相信公司的整个邮件系统遭到黑客的全面入侵。
近年，好莱坞公司屡屡爆出被黑客盗窃数据的消息。
2014年，索尼影业遭遇“邮件门”，黑客放出了几千封令索尼蒙羞的邮件以及50000份索尼现任和前任员工的工资、社保账号等个人信息。
整个事件最终以索尼花费1500万美元调查、弥补伤害以及联席董事长Amy Pascal的离职收场。
就在5月，热门电影《加勒比海盗5：死无对证》上映前，迪士尼被传遭遇黑客威胁释出全片，结果却是一场“狼来了”的乌龙。
然而，HBO这回是真的遇到了“狼”。躲在暗处的黑客组织表示，手握大量尚未播出的剧集和电影的剧本，以及其他会对HBO造成伤害的数据。
在一个直接发给HBO总裁兼首席执行官Richard Plepler的视频中，黑客威胁倘若HBO不支付“我们六个月的比特币工资”（相当于600万美元），就将泄露更多的数据资料。
视频还透露，黑客组织花费了六个月的时间入侵HBO的系统。而HBO已经是它们的第17个目标了，之前只有三家还没有支付赎金。“我们的要求明确，而且不许讨价还价：只有用钱才能堵住你们数据的流出。”
黑客的这番威胁绝非空穴来风。今年4月末，一个叫做 The Dark Overlord（简称TDO）的黑客组织在资源下载网站海盗湾（The Pirate Bay）上公布了《女子监狱》（Orange Is the New Black）第五季前10集的内容。
该组织当时还声称，拥有其他电视网比如FOX、IFC、NAT GEO、ABC等的剧集及电影，包括《海军罪案调查处：洛杉矶》、《杰西驾到》和《极限特工3》等。
虽然目前还不清楚这两起泄露事件是否黑出同源，但可以确定的是，黑客针对娱乐产业的目标，已经从电影公司转向了受众面更广的电视网络。
黑客无所不能呀。
0条大神的评论