阅读Chainalysis最新发布的警告:恶意软件运营者正将区块链变成死投点。
常见问题解答
常见问题解答 Chainalysis警告恶意软件运营者正将区块链变成死投点
初学者问题
区块链死投点是什么意思
死投点是一种秘密传递信息的方式,双方无需见面。在这种情况下,恶意软件将窃取的数据或命令隐藏在区块链交易中,另一个程序随后读取它
Chainalysis实际上警告了什么
Chainalysis报告称,一些恶意软件家族正在利用比特币、以太坊和其他区块链作为隐藏存储和通信渠道,使其活动更难被检测和关闭
为什么犯罪分子会使用区块链而不是普通服务器
区块链是公开、永久且去中心化的。没有单一服务器可供扣押,即使执法部门捣毁行动的其他部分,数据仍然可用
我的加密钱包会因此面临风险吗
不会直接面临风险。恶意软件首先感染受害者的设备。区块链只是消息传递层。仅仅因为犯罪分子使用同一网络,并不意味着你的钱包会被黑客攻击
正在使用哪些区块链
主要是比特币、以太坊和其他手续费低或数据容量大的热门链。一些更新、更便宜的链也很有吸引力,因为它们允许每笔交易承载更多数据
中级问题
犯罪分子如何将数据隐藏在区块链交易中
他们将数据编码在交易备注、OPRETURN字段、智能合约输入,甚至发送到特定地址的极小金额等位置。对普通观察者来说,这看起来像正常活动
为什么执法部门难以阻止这一点
你无法从区块链中删除数据。关闭一个地址或合约并不会抹去已经写入的内容,而且运营者可以随时切换到新地址
哪些类型的恶意软件使用这种技术
Chainalysis已将其与加载器、勒索软件和僵尸网络联系起来。有些用它来接收命令,另一些用它来存储加密密钥或外泄窃取的数据
这是否意味着区块链是匿名的
不是。区块链是假名性的,不是匿名的。Chainalysis及类似公司会追踪资金流,这一警告表明,帮助调查人员的同一种透明度也会吸引犯罪分子
我如何判断设备上的恶意软件是否正在使用区块链
留意通往区块链节点的异常网络流量、你账户中意外的加密交易,或安全工具标记出已知恶意软件家族。标准杀毒软件可能会漏掉