7月初，惡意軟件研究技術網Bleeping Computer發現了意在欺詐230萬
比特幣錢包的可疑活動。攻擊者使用惡意軟件“剪貼板加密劫持”，當用戶使用剪切、復制和粘貼操作功能時，這種惡意軟件會讀取用戶剪貼板上的數據，并用攻擊者的錢包地址替換了受害者的錢包地址。該劫持軟件共監視了超過230萬個
加密貨幣地址。
早在去年11月，卡巴斯基實驗室已經預測到了這種黑客攻擊的潛在可能，并且沒多久此類攻擊就成為現實。目前來說，這是竊取用戶信息或資產最普遍的攻擊方式之一。在惡意軟件攻擊中，針對個人帳戶和錢包的攻擊估計占總體的20％。此外。據Cointelegraph 7月12日報道，卡巴斯基實驗室指出，網絡犯罪分子在過去一年中通過社會工程攻擊[1]盜竊了21,000個
以太坊，價值超過9000萬美元。
問題所在之處
上述提到的Bleeping Computer 門戶網站希望公眾提高計算機知識，鼓勵投資者至少遵循一些基本規則，以確保足夠的安全保護：
大多數技術支持問題不在于計算機，而在于用戶不知道構成所有計算問題的‘基本概念’，比如硬件、文件和文件夾、操作系統、互聯網和應用程序等概念。
許多加密貨幣專家都持有相同觀點。投資者和企業家Ouriel Ohayon在專門的Hackernoon博客中強調用戶的個人責任：
沒錯，你的資產由你掌控，但是為此你必須付出代價——對自己資產的安全負責。由于大多數人不是安全專家，新聞報道中的安全問題他們可能不了解。不過，我總是驚訝，為什么周圍有那么多人，甚至精通技術的人，都沒有采取基本的安全措施。
Autonomous Research研究中心的
金融科技戰略總監Lex Sokolin表示，每年都有成千上萬的人落入克隆網站和普通網絡釣魚的陷阱，他們“自愿”向欺詐者發送2億美元的加密貨幣，而且永遠沒有找回的機會。
這些可以給我們帶來什么啟示？黑客之所以能夠成功攻擊加密錢包，他們利用的主要漏洞來自人們的疏忽和傲慢。
問題嚴重性：2.5億潛在受害者
美國公司Foley＆Lardner進行的一項研究表明，71％大型加密貨幣交易商和投資者認為加密貨幣盜竊給市場帶來的負面影響最強，31％的受訪者認為黑客對全球加密貨幣行業活動的威脅非常高。
Hackernoon專家分析了2017年黑客攻擊的有關數據，并將黑客攻擊分為三大類別：
- 散布挖礦劫持軟件；
- 攻擊用戶錢包。
令人驚訝的是，Hackernoon發表的文章《揭秘黑客技巧》（Smart hacking tricks）似乎沒有得到廣泛普及。對于普通加密貨幣用戶而言，似乎顯而易見的警告必須一次又一次地重復，而加密貨幣持有者的數量預計到2024年將達到2億。
ING銀行和益普索的研究顯示，約9％歐洲人和8%美國居民擁有加密貨幣，25%的民眾計劃在近期購買數字資產。因此，約有25億潛在受害者可能會落入黑客的陷阱中。
版權申明：本內容來自于互聯網，屬第三方匯集推薦平臺。本文的版權歸原作者所有，文章言論不代表鏈門戶的觀點，鏈門戶不承擔任何法律責任。如有侵權請聯系QQ：3341927519進行反饋。
