紅軟基地 推薦
2013-12-08
國(guó)內(nèi)某比特幣交易平臺(tái)被俄羅斯黑客入侵，并在某論壇上公開銷售網(wǎng)站數(shù)據(jù)。某安全網(wǎng)站編輯設(shè)法取得了這份數(shù)據(jù)，通過對(duì)比2011年泄漏的密碼庫(kù)和搜索郵箱的方式，可以大概確定這些會(huì)員們的身份。通過抽樣分析，黑產(chǎn)從業(yè)者占到了大多數(shù)。而傳說中的中國(guó)大媽、溫州商人只占很少一部分。
在某個(gè)黑客論壇上，一名自稱來自一個(gè)俄羅斯的黑客組織的會(huì)員，宣稱自己成功入侵了中國(guó)某個(gè)非常大的比特幣交易平臺(tái)，并下載了數(shù)據(jù)庫(kù)，希望將數(shù)據(jù)庫(kù)出售。
這名編輯設(shè)法取得了這份數(shù)據(jù)，經(jīng)過查看，確認(rèn)了數(shù)據(jù)的真實(shí)性。一共27，880條用戶數(shù)據(jù)。用戶信息存于MongoDB中，而交易記錄存在MySQL，交易記錄共保留3天，源碼為Java代碼。
通過對(duì)源碼分析，這個(gè)站點(diǎn)存在變量過濾不嚴(yán)導(dǎo)致的SQL漏洞，同時(shí)存在文件包含漏洞，導(dǎo)致被黑客拿下服務(wù)器root權(quán)限。
通過編輯對(duì)數(shù)據(jù)庫(kù)的分析，國(guó)內(nèi)比特幣玩家身份浮出水面。
以部分關(guān)鍵字進(jìn)行文本搜索，發(fā)現(xiàn)很多有意思的賬戶，例如：
wlheike@163.com，放到Google上面 搜到很多whois信息，例如***9sy.com，這可是個(gè)黃色網(wǎng)站。
h3ewhack@163.com，這位大哥應(yīng)該是做運(yùn)維的，從Google上面看到已經(jīng)因?yàn)镃SDN數(shù)據(jù)庫(kù)事件被“泄露”一回了，這次又躺槍了。
還有一些有意思的用戶名，例如：heikeji，heikeisn，heike9999，fenliuhack，hackamark，hackerpayne，hackeri，hackzj，hackeqin，nhhack，hackliang，dragonhackking，hackor-yan，lgphacker，hackjay。。。
（全是大黑闊在炒？）
在網(wǎng)上以注冊(cè)郵箱為關(guān)鍵字進(jìn)行搜索，可以確認(rèn)部分會(huì)員的大概身份。
以下為這名編輯進(jìn)行數(shù)據(jù)抽樣測(cè)試：
抽樣1：
努力奮斗的小黑：4人
黑色、黃色、賭博產(chǎn)業(yè)鏈：8人
在校學(xué)生：5人
普通網(wǎng)民：1
未知：7人
抽樣2：
小黑：7人
黑色、黃色產(chǎn)業(yè)：12人
炒幣商人：2人
不明身份： 4人
抽樣3：
小黑：1人
黑色、黃色產(chǎn)業(yè)鏈：9人
在校學(xué)生：9人
企業(yè)高層：1人
炒幣商人：1人
食堂大媽：1人
未知：3人
雖然這樣統(tǒng)計(jì)并不科學(xué)，但這個(gè)測(cè)試是很有參考性的。不了解黑產(chǎn)的人普遍認(rèn)為，比特幣價(jià)格是炒作出的泡沫。這次數(shù)據(jù)曝光，大家有目共睹。顯然是用的遠(yuǎn)比炒的多，雖然不是合法用途。
這并不難理解。國(guó)內(nèi)的普通網(wǎng)民，根本不了解什么點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，什么密碼學(xué)。更不會(huì)拿真金白銀購(gòu)買自己毫不了解的數(shù)據(jù)。媒體所提的中國(guó)大媽，連鍵盤都用不熟練，怎么可能去購(gòu)買比特幣？
一名曾經(jīng)接觸黑產(chǎn)的人士，在imeigu上爆料，早在2011年，比特幣已經(jīng)在黑產(chǎn)中普遍使用。
2011年末，伴隨著各大網(wǎng)站數(shù)據(jù)庫(kù)被黑客放出，一個(gè)產(chǎn)值上百億的黑色產(chǎn)業(yè)鏈浮出水面。時(shí)隔兩年，比特幣也終于浮出水面。
伴隨著價(jià)格的瘋長(zhǎng)和媒體的報(bào)導(dǎo)，少數(shù)局外人也嘗試買賣比特幣。但不知道出了買賣還能干什么？也沒參與過比特幣網(wǎng)絡(luò)內(nèi)的交易。于是得出錯(cuò)誤的結(jié)論：這就是個(gè)投機(jī)工具。
比特幣300元時(shí)，各大媒體報(bào)導(dǎo)。網(wǎng)民一邊倒批判：“笑等崩盤”“大快人心”“祝小編賠死”。結(jié)果在一片罵聲中，比特幣價(jià)格直沖到5000元。直到央行給出一個(gè)利空法律定義，比特幣價(jià)格掉了35%，隨后又長(zhǎng)回了5000。絲毫沒有崩盤的跡象。這是因?yàn)椋?strong>不管是媒體小編，還是少數(shù)炒家，都不是比特幣價(jià)格的支撐者。
比特幣對(duì)黑客的意義
假設(shè)你是一個(gè)黑客，你想從一名歐洲黑客手里購(gòu)買肉雞。在以往，這種交易不可能發(fā)生，這涉及到信用卡跨境支付等諸多問題，就算能實(shí)現(xiàn)，也有巨大風(fēng)險(xiǎn)。但有了比特幣，一切完美解決。
你把1個(gè)比特幣付給歐洲黑客，他把1000臺(tái)高質(zhì)量肉雞權(quán)限給你。如果擔(dān)心被騙，可以拆分成小額交易，或者先看樣本。整個(gè)交易，通過網(wǎng)絡(luò)快速完成。
反之，你也可以通過這種手段賺比特幣。假設(shè)你把一個(gè)南美州某國(guó)的大型網(wǎng)站托庫(kù)。在國(guó)內(nèi)，你根本沒法洗這個(gè)庫(kù)。這時(shí)你就可以把庫(kù)賣給南美當(dāng)?shù)氐暮诳停杖∫欢ū忍貛�。比特幣到手以后，充到�?guó)內(nèi)交易平臺(tái)，兌成RMB，提現(xiàn)！然后哼著小曲，伴著天亮關(guān)機(jī)睡覺。
這種交易每時(shí)每刻都在全球各地發(fā)生！
洗白問題
比特幣每筆交易都在p2p全網(wǎng)數(shù)據(jù)節(jié)點(diǎn)有記錄，只要公開地址，也就公開了身份。但是，只要把比特幣充進(jìn)交易平臺(tái)、賭場(chǎng)、在線錢包，這個(gè)鏈條就被打亂了。想要理順這個(gè)鏈條，就必須由相關(guān)平臺(tái)提供站內(nèi)數(shù)據(jù)、數(shù)據(jù)庫(kù)記錄等。每多一個(gè)這樣的過程，就增加了查清記錄的難度。如果全球兜一圈，恐怕只有聯(lián)合國(guó)牽頭國(guó)際合作，才能查得清了。
比如：你成功入侵某網(wǎng)站，然后賣網(wǎng)站數(shù)據(jù)庫(kù)，賺了100比特幣。
然后，充值到->某歐洲交易平臺(tái)-再轉(zhuǎn)到->某亞洲交易平臺(tái)->某南美洲比特幣賭場(chǎng)->本地比特幣錢包->某美國(guó)交易平臺(tái)->某中東交易平臺(tái)。。最后->轉(zhuǎn)回國(guó)內(nèi)平臺(tái)。
當(dāng)完成最后一步時(shí)，從國(guó)內(nèi)交易平臺(tái)看，只是一個(gè)陌生的地址，充值了100個(gè)比特幣，來源完全未知。然后你可以放心大膽的兌成RMB了！
最后一個(gè)問題：你的銀行帳號(hào)多出幾十萬(wàn)RMB，怎么跟外人解釋？
很簡(jiǎn)單：比特幣過去升值了1000倍，哥炒比特幣賺的~
亦喜？亦憂？
喜的是：比特幣價(jià)值并不是憑空吹出的泡沫，而是靠全球的黑產(chǎn)支撐著！
憂的是：合法的比特幣產(chǎn)業(yè)鏈擴(kuò)展緩慢，而且都屬于實(shí)驗(yàn)性質(zhì)。比如在中關(guān)村和硅谷買咖啡~
雖然基于p2p網(wǎng)絡(luò)的比特幣本身無法被關(guān)閉，但交易平臺(tái)是可以的！無法如果各國(guó)都對(duì)比特幣交易平臺(tái)有效監(jiān)管，黑產(chǎn)利益鏈將被切斷。比特幣終會(huì)迎來真正的崩盤。
原標(biāo)題：國(guó)內(nèi)90%的比特幣交易者是黑客？