中国打印机驱动程序中发现窃取比特币的恶意软件,黑客已获利9.3枚BTC
安全专家近日发现,总部位于中国深圳的打印机制造商Procolored提供的官方驱动程序中存在一款窃取比特币的恶意软件。据专家透露,黑客利用该恶意软件成功窃取了9.3枚比特币。
据科技网站蓝点网络报道,Procolored将受感染的驱动程序通过USB闪存盘传输到其服务器上供用户下载。目前尚不清楚这起事件是公司蓄意为之还是第三方参与所致。
然而,专家推测,这款驱动程序可能由第三方开发,并在其中植入了恶意代码。他们指出,中国大多数硬件制造商倾向于将软件开发外包给第三方团队,因此可能是第三方开发人员在添加后门后,通过USB闪存盘将驱动程序提交给了Procolored。
与此同时,区块链安全公司SlowMist的创始人于贤对这一问题展开了深入调查,并揭示了该后门的具体运作方式。他解释称,打印机驱动程序中的恶意代码会劫持用户剪贴板中的加密货币钱包地址,并将其替换为攻击者的地址。
他在分析中表示:
“该打印机的官方驱动程序包含后门代码……它能够劫持用户剪贴板中的钱包地址,并将其替换为攻击者控制的地址:1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ。”
虽然这种攻击看似是一种典型的地址中毒攻击,但于贤承认,被盗的比特币早在多年前已被洗白。
黑客地址概览(来源:Yu Xian)有趣的是,调查显示,所有被盗的比特币并非仅来自打印机驱动程序感染。这款恶意软件已经活跃了八年时间,并感染了多个应用程序。首次盗窃发生在2016年4月,最近一次则发生在2024年3月。
随着加密货币市场的扩张,比特币攻击媒介持续增长
此次事件再次凸显了加密货币用户面临的多样化威胁。随着加密货币市场规模和价值的不断扩大,并受到更多主流关注,不法分子也纷纷瞄准这一领域。
普通加密货币用户不得不面对越来越多的攻击手段,包括网络钓鱼、恶意软件以及漏洞利用等形式。据统计,仅今年一年,这些攻击就让不法分子获利超过17亿美元。
尽管许多攻击手段并不新鲜,但诈骗者往往利用部分加密货币用户的疏忽来实施欺诈。例如,硬件钱包Ledger的用户曾收到伪造的实体信件和假钱包设备,要求他们将资产迁移到新设备。
根据专家的说法,这种骗局可以追溯到2021年,当时黑客窃取了多位Ledger用户的信息,包括姓名、电子邮件甚至实际邮寄地址。然而,仍有不少用户因此蒙受损失。
物理威胁迫使加密货币巨鲸提高安全性
值得注意的是,除了网络攻击和诈骗,针对加密货币持有者的物理威胁也在增加。尤其是那些公开身份的加密货币巨鲸及其亲属,正面临更高的人身安全风险。
近期,法国加密货币交易所Paymium的首席执行官皮埃尔·诺扎特(Pierre Noizat)的女儿在巴黎险些被绑架。此类事件并非个例,此前另一位加密货币企业家的父亲也曾遭遇类似绑架,但最终被警方解救。
此外,Ledger联合创始人David Ballant与其妻子在今年1月于巴黎遭到绑架,并在获释前被切断手指。
尽管法国成为此类事件的高发地区,但其他国家也报告了多起案件。Jameson Loop 的已知加密攻击公共目录数据显示,本月已发生三起袭击事件,最近一起发生在5月14日,当时三名中国公民试图抢劫巴拉圭的一个加密货币矿场。
随着针对加密货币用户的物理攻击风险不断上升,大型加密货币持有者开始寻求私人安保服务。据彭博社、《华尔街日报》和有线报道,加密货币巨鲸对保镖的需求显著增加。
此外,近期多家交易所的数据泄露事件导致包括用户实际位置在内的个人信息外泄,进一步加剧了对私人安保服务的需求。
Cryptopolitan Academy即将推出——2025年利用DeFi赚取被动收入的新方式。了解更多
(责任编辑:财经专题)
-
世界读书日 4月23日 宜:购物就送书,给每件产品选本配套书籍,单日购买该产品就送书籍。...[详细]
-
在创业之前,你能否成为一个优秀的CEO就已经有苗头了。...[详细]
-
1. 原来做房地产的涉足这种商业地产还门当户对;做互联网创业服务的转型现下也还不错;退一万步讲原来做家装、企业装修的过来插一脚,也还可以理解;但那些生产办公桌椅家具的、开美食城的、开服装店的等等...[详细]
-
这里笔者忍不住跑题重申一下在不同场合多次强调的“融资秘笈”:早期创始人可以不懂估值,但是一定注意首次融资所释放的股权比例(简法帮已经见到不少让出20%-60%股比的头疼案例...[详细]
-
GT Radar 雷達週報 9/18:今日凌晨聯準會將宣布降席幾碼,是否成為幣圈分水嶺?
记得东四几条有个流氓来收保护费,我妈带着小舅和他们去谈判。...[详细]
-
不过,这些企业净利润增幅大的主要原因是基数比较小。...[详细]
-
最后我想说,网站的友情链接不宜过多,个人觉得一个网站最多20-30个就好,同时要定期检测自己网站的友情链接情况,避免一些骗链接的人趁虚而入。...[详细]
-
2014年12月我们将发展重心迁移到App短信验证码,这个时机把握得稍稍晚了一点,但是我们团队的各项能力和市场的需求刚好对上了。...[详细]
-
虽然这家资管公司出局了,但是游戏还没有结束,因为IPO的故事还没有讲完,投资者还在接力,等待和公司一起登上A股的那一天。...[详细]
-
那么短视频创业者在争取这部分业务方面,相对于传统的制片公司、广告公司有什么优势呢?有三点: 短视频创业者自己有发布渠道,就算粉丝不多影响不大,但也比完全没有渠道的传统制片公司要强; 就算企业没...[详细]