比特幣和以太坊等熱門加密虛擬貨幣,已成網路犯罪者搖錢樹


雖然加密虛擬貨幣正日益成為熱門的投資工具,但最近呈報的損失,證明了比特幣 (Bitcoin)、以太坊 (Ethereum) 和其他同類的貨幣,仍極不穩定。最近發生的兩起加密虛擬貨幣竊盜案件,已經影響到比特幣的價格,造成了首次貨幣發行 (ICO) 投資人的損失。

比特幣和以太坊等熱門加密虛擬貨幣,已成網路犯罪者搖錢樹

史上最大虛擬貨幣竊盜案 日加密貨幣交易所 Coincheck遭駭
首先,東京的加密貨幣交易所 Coincheck 遭受到加密貨幣史上最大的駭客攻擊,因而損失 5.32 億美元的數位資產 (約等同 4.2 億美元的 NEM 代幣)。此次駭客攻擊事件影響到比特幣的價值,造成其價格在 1 月 26 日的早上下跌 5%。

Coincheck 在部落格文章中確認了此次事件,但並未說明代幣遭竊的原因。Coincheck 突然凍結了交易所大多數的服務,包括除了比特幣以外其他所有加密貨幣的提款、存款與交易。此次搶劫事件影響到約 26 萬名使用者,但 Coincheck 表示,將會透過 Coincheck 錢包,以日圓償還受影響使用者損失的金額。本文撰寫時,Coincheck 正與日本的金融廳 (Financial Services Agency) 合作,調查代幣遭竊的原因。

假 Experty 代幣 ICO 預售公告網路釣魚信, 劫走超過 15 萬美元

在 1 月 26 日和 27 日,有駭客欺騙了 Experty ICO (首次貨幣發行) 的參加者,讓這些人將以太坊的資金傳送到錯誤的錢包位址。駭客向訂閱通知的使用者寄送了電子郵件,內含假的 Experty 代幣 ICO 預售公告。實際的 Experty ICO 已定於 1 月 31 日進行。嫌犯所傳送的以太坊錢包位址,與 Experty 並無關聯;Experty 先前曾經宣布,該平台只會透過 Bitcoin Suisse AG 來處理代幣的交易 (Bitcoin Suisse AG 是一家位於瑞士、受到監管的加密金融經紀商)。ICO 類似於首次公開發行股票 (IPO),但買方收到的是線上平台的代幣而非股票。

根據推測,駭客透過 71 筆交易劫走了超過 15 萬美元。Experty 和 Bitcoin Suisse 已經向使用者發出警告,提醒使用者不要將錢傳送到駭客所寄送電子郵件中的錢包位址。此外,ExpertyBitcoin Suisse 的一份聲明表示,駭客是針對進行 Experty 安全保障 (Proof-of-Care) 審查的其中一名人員,入侵該名人員的電腦,進而取得電子郵件位址的名單。Experty 表示,該公司將會發放 100 個 EXY 代幣 (等同 120 美元) 給 Experty 電子郵件資料庫中的所有人,但已經傳送以太坊到駭客帳戶的使用者,將無法拿回自己的錢,也不會獲得免費的 EXY 代幣。

過去一年中,已經發生了多項引人注目的事件

這些最近的案件當然並非新鮮事,在過去一年中,已經發生了多項引人注目的事件,牽涉到駭客利用不同的方法來竊取加密貨幣。在 2017 年 12 月,斯洛維尼亞的加密貨幣挖礦交易市集 NiceHash,發生了資料洩露的事件,遭到駭客竊取其比特幣錢包的內容。有大約 4,700 個比特幣遭竊,價值等同 6400 萬美元

比特幣和以太坊等熱門的加密貨幣,已成為網路犯罪者有利可圖的目標。這些網路犯罪者不只採用類似 Experty 案件的網路釣魚詐騙手段,也會利用 Digmine 機器人等加密貨幣挖礦惡意軟體做為工具 (Digmine 機器人是透過 Facebook Messenger 散佈)。在最近的另一個案件中,有人利用了 Satori 殭屍網路的變種來駭入 Claymore 挖礦機,以開採以太坊。

雖然比特幣和其他類似的加密貨幣是相對較新的技術,但已成熟到出現不同類型的破壞與威脅,也已證明是有利可圖的目標。因此,這些貨幣需要加密貨幣的安全機制 (例如使用拆分錢包來保護比特幣免於遭到惡意軟體的竊取)。在未受監管的交易所中,比特幣是以數位格式儲存於錢包中,但這也引起駭客的注意,認為這是可以利用的漏洞。

10 招防類似 Experty 網路釣魚詐騙手段

下列是一些防止自己成為釣魚攻擊受害者的最佳做法

  1. 特別提防詢問個人資訊的個人或組織。大多數公司不會要求客戶提供敏感資料。
  2. 檢查電子郵件的合法性時,請仔細查看寄件者的顯示名稱。公司的 URL 和電子郵件會使用同一個網域。
  3. 避免點選連結或下載檔案,即使這些項目看起來似乎是由可信任的來源提供。
  4. 檢查 URL 是否相符。嵌入的 URL 看來可能合理,但如果將滑鼠游標移到 URL 上,也許會顯示不同的網址。
  5. 注意尋找文法和拼字錯誤。
  6. 檢查訊息是否包含通用的主旨和問候語,因為這是網路釣魚訊息的明顯特徵。
  7. 使用電子郵件用戶端軟體內建的防護功能來過濾訊息。例如,設定電子郵件用戶端封鎖所有未經核准的影像。
  8. 除非有特定的理由,否則合法公司不會發送確認電子郵件。除了公司更新訊息、電子報或廣告以外,公司會避免發送非請求的訊息。
  9. 記下訊息內容中不尋常的資訊。如果提及消費者未使用的作業系統和軟體,可能就是網路釣魚的跡象。
  10. 如果看起來可疑,可能就是有問題。在透過訊息和電子郵件傳送可辨識個人身分的資訊時,請特別謹慎注意。◎原文來源: Coincheck Suffers Biggest Hack in Cryptocurrency History; Experty Users Tricked into Buying False ICO🔴延伸閱讀:
    趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大!跟偷挖礦、勒索病毒說掰掰

    PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板,跨平台防護3到位