今天比特幣幣價大跌,一度快跌破1萬美金啊…… 前一陣價格漲上去的時候,大家互相看,都覺得別人是韭菜。今天價格坐過山車滑下來,入場晚的人倒是集體變韭菜了。 不過,除了一眾百姓,估計,心情不好的還有一位“神秘國家”領導人吧…… 嗯,我們今天來說說,朝鮮似乎最近找到了一種高科技的生財新方式,那就是“挖礦”。 (圖片來自網絡) 不是這個挖礦! 本周二,美國情報研究機構Recorded Future 在一份報告中指出,平壤一直有在挖掘比特幣的跡象,這被認為是朝鮮尋求新的收入來源,在面臨經濟制裁的情況下為國家提供資金。 再看看今天的幣價…… 真是兒女共沾巾啊~ (圖片來自法新社) 2013年開始對“幣”感興趣 據彭博社報道,朝鮮最早對比特幣感興趣應該是在2013年,當時已經有研究如何將加密貨幣轉換成硬通貨。盡管當時是使用代理上網,但是代理服務器失敗,才意外透露了朝鮮在網絡操作中使用的IP地址。 直到去年5月,美國中情局支持的公司Recorded Future 意外發現朝鮮出現“爆炸式”增長的挖礦痕跡。 如果還記得Wannacry 勒索病毒爆發事件的小伙伴應該知道,Wannacry 這個勒索軟件當時要求的就是支付價值300美金的比特幣,打到黑客所提供的轉賬地址上,他們才會給你解鎖。 (圖片來自網絡) Recorded Future 戰略威脅發展總監Priscilla Moriuchi 說,朝鮮大規?!巴诘V”時間恰好跟勒索軟件爆發的時間重疊。因為“挖礦”日期大部分發生在5月12日至5月17日。5月17日結束時,三個WannaCry 的比特幣錢包共收到277筆,總額超過45個比特幣,大約相當于82,000美元。 如果按今天暴跌后回升至11000多美元一個的話,那也超過了50萬美元呢…… 小探此前有文章分析,美國官方公開跳出來指認,拉撒路集團(Lazarus Group)跟朝鮮官方有關。而拉撒路集團發動了對索尼影業、Wannacry勒索病毒、竊取孟加拉國中央銀行8.51億美元等多起攻擊。 卡巴斯基殺毒實驗室研究員也發現,勒索軟件劫持案背后,有多個IP地址來自朝鮮,有人在朝鮮“意外地”訪問了命令和控制的URL。 不過,到底是誰在挖礦呢? Recorded Future 并沒有詳細分析,但認為離不開朝鮮官方或者精英階層,因為你至少得有網絡,還得有大規模的電力支撐對吧…… 盜用戶信息:導致韓國交易所破產 除了自己挖礦之外,周二Recorded Future 的報告還透露,朝鮮的黑客組織拉撒路集團在去年已經開始針對韓國交易所的用戶發動攻擊,目前還不知道黑客有多成功,還有多少比特幣被盜。 如果說慘的話,那真的非韓國莫屬了。 韓國作為世界上最活躍的加密貨幣市場之一,恰好成為了朝鮮的黑客試驗場。 韓國媒體此前報道,韓國最大的比特幣交易所Bithumb 在2017年6月底遭到了黑客攻擊,受損賬戶的貨幣損失達到數十億韓元。 先來介紹下這個交易所,位于韓國的交易所Bithumb 是全球五大比特幣交易所之一,每天交易量超過13,000個比特幣,約占全球比特幣交易量的10%。 (圖片來自網絡) 報道稱,黑客成功獲取了31,800 個網站用戶的個人信息,包括姓名、手機號碼和電子郵件地址。交易所說,這個數字約占到了客戶的3%。 然而,就在被盜取信息不久,Bithumb 在10月竟然又出現安全漏洞,3萬名用戶的私人信息又遭泄露,這交易所到底干啥吃的…… 不過,去年12月,韓國通信委員會正式對Bithumb 下達6000萬韓元(約36萬人民幣)的罰款,原因是涉嫌泄露用戶私人數據。這也是韓國政府首次對加密貨幣交易所采取懲罰性措施。 要說慘的,有比Bithumb 更慘的。 因為,去年12月,韓國另一個虛擬貨幣交易所Youbit 因為黑客的入侵,直接導致了交易所的破產…… 韓國這個比特幣和其他虛擬貨幣交易所Youbit 被黑客入侵,盜走了五分之一的用戶資金,共損失了17%的總資產。 (圖片來自CNN) 很快,Youbit 的母公司Yapian 公司申請破產,所有現金和數字貨幣的結算將按照破產程序進行。在官方聲明中稱,交易所團隊表示,可用資金還有75%,用戶隨時都可以提現。而要取回剩余的資金,投資者就必須等到破產清算完成之后。 這破產清算,估計四年都搞不定吧…… 你想想2014年時,曾經最大的交易所Mt Gox (又叫“門頭溝”)被盜事件就知道了。 用惡意軟件挖更隱蔽的礦 無獨有偶,位于硅谷San Mateo 的開源安全軟件公司Alien Vault,這周一也發文認為,朝鮮對加密電子貨幣感興趣,還為此發布了惡意程序來專門挖掘更隱蔽的數字貨幣。 Alien Vault 安全研究員Chris Doman 分析了一款2017年圣誕節前發布的惡意應用程序,他發現,這個程序是用來挖掘加密貨幣Monero 的,而且,虛擬資金流入的服務器地址指向了平壤的金日成大學。他說,黑客需要輸入一個三個字母的密碼:KJU。 唔…… Kim Jong Un…… Monero 這種貨幣是什么?它被認為比比特幣更加匿名,交易更加隱蔽的數字貨幣,無法追蹤交易流向,只能追蹤交易金額。它的匿名性為這種數字貨幣帶來了不少的爭議,但即便如此,門羅幣的市場總值還是頑強挺進了所有加密貨幣的前十五名(一度進入前十)。 此外,Chris 還發現一個IP地址175.45.178.19 ,這個地址被發現一直活躍在比特幣交易網站: 這個IP 地址背后有什么來頭? 原來,它是那個曾被發現用來控制與朝鮮有關的一系列、發生在2014和2015年攻擊事件的IP 地址。 不得不說,朝鮮學生的學習能力還是一流的,因為平壤科技大學此前被發現邀請外國專家就密碼學進行了講座,而Chris 認為,這個惡意程序看起來就是最新的產品。 不過,Alien Vault 公司并沒有提供任何證據,把拉撒路集團與最新的韓國加密貨幣攻擊聯系起來,但指出,加密貨幣已經成為那些受制裁嚴重打擊的國家的財務“生命線”了。 看看委內瑞拉就知道了。 下面這一大摞委內瑞拉的鈔票看起來很爽吧?2017 年1 月(也就是一年前)時,這些錢價值僅21 美元,也就不到150元人民幣。 最近,委內瑞拉政府宣布:我們也要發自己的加密貨幣啦!名字叫“Petro”。這個想法是現任委內瑞拉總統尼古拉斯?馬杜羅提出的,但該國議會立刻表示,這種新貨幣的發行屬于違法行為。 但總統先生才不管這么多呢!上周五他出席美洲玻利瓦爾聯盟——各國通商條約(Alba – TCP)會議時,還熱切呼吁其他十國采用他提議的石油加密貨幣“Petro”。 可見,雖然不同國家對加密貨幣的態度不一致,有人反對、有人支持,但圍繞加密貨幣的討論熱度一直居高不下。從礦工、到項目、再到國家層面,加密貨幣的熱度有增無減。而朝鮮無疑是這波熱潮的跟隨者。 好了,既然朝鮮也“挖礦”了,那留給我們的下一個懸案或許是: Steam 《絕地求生》的“全球玩家熱度地圖” 里,北朝鮮那一片漆黑中,在平壤有個小小的、孤單的亮點: 5 n( u( u* F9 F: A- I: p+ B
! ~. R' D H% U0 F) Q7 B
|