紅軟基地 推薦
2013-12-08
國內(nèi)某比特幣交易平臺被俄羅斯黑客入侵，并在某論壇上公開銷售網(wǎng)站數(shù)據(jù)。某安全網(wǎng)站編輯設(shè)法取得了這份數(shù)據(jù)，通過對比2011年泄漏的密碼庫和搜索郵箱的方式，可以大概確定這些會員們的身份。通過抽樣分析，黑產(chǎn)從業(yè)者占到了大多數(shù)。而傳說中的中國大媽、溫州商人只占很少一部分。
在某個黑客論壇上，一名自稱來自一個俄羅斯的黑客組織的會員，宣稱自己成功入侵了中國某個非常大的比特幣交易平臺，并下載了數(shù)據(jù)庫，希望將數(shù)據(jù)庫出售。
這名編輯設(shè)法取得了這份數(shù)據(jù)，經(jīng)過查看，確認了數(shù)據(jù)的真實性。一共27，880條用戶數(shù)據(jù)。用戶信息存于MongoDB中，而交易記錄存在MySQL，交易記錄共保留3天，源碼為Java代碼。
通過對源碼分析，這個站點存在變量過濾不嚴(yán)導(dǎo)致的SQL漏洞，同時存在文件包含漏洞，導(dǎo)致被黑客拿下服務(wù)器root權(quán)限。
通過編輯對數(shù)據(jù)庫的分析，國內(nèi)比特幣玩家身份浮出水面。
以部分關(guān)鍵字進行文本搜索，發(fā)現(xiàn)很多有意思的賬戶，例如：
wlheike@163.com，放到Google上面 搜到很多whois信息，例如***9sy.com，這可是個黃色網(wǎng)站。
h3ewhack@163.com，這位大哥應(yīng)該是做運維的，從Google上面看到已經(jīng)因為CSDN數(shù)據(jù)庫事件被“泄露”一回了，這次又躺槍了。
還有一些有意思的用戶名，例如：heikeji，heikeisn，heike9999，fenliuhack，hackamark，hackerpayne，hackeri，hackzj，hackeqin，nhhack，hackliang，dragonhackking，hackor-yan，lgphacker，hackjay。。。
（全是大黑闊在炒？）
在網(wǎng)上以注冊郵箱為關(guān)鍵字進行搜索，可以確認部分會員的大概身份。
以下為這名編輯進行數(shù)據(jù)抽樣測試：
抽樣1：
努力奮斗的小黑：4人
黑色、黃色、賭博產(chǎn)業(yè)鏈：8人
在校學(xué)生：5人
普通網(wǎng)民：1
未知：7人
抽樣2：
小黑：7人
黑色、黃色產(chǎn)業(yè)：12人
炒幣商人：2人
不明身份： 4人
抽樣3：
小黑：1人
黑色、黃色產(chǎn)業(yè)鏈：9人
在校學(xué)生：9人
企業(yè)高層：1人
炒幣商人：1人
食堂大媽：1人
未知：3人
雖然這樣統(tǒng)計并不科學(xué)，但這個測試是很有參考性的。不了解黑產(chǎn)的人普遍認為，比特幣價格是炒作出的泡沫。這次數(shù)據(jù)曝光，大家有目共睹。顯然是用的遠比炒的多，雖然不是合法用途。
這并不難理解。國內(nèi)的普通網(wǎng)民，根本不了解什么點對點網(wǎng)絡(luò)，什么密碼學(xué)。更不會拿真金白銀購買自己毫不了解的數(shù)據(jù)。媒體所提的中國大媽，連鍵盤都用不熟練，怎么可能去購買比特幣？
一名曾經(jīng)接觸黑產(chǎn)的人士，在imeigu上爆料，早在2011年，比特幣已經(jīng)在黑產(chǎn)中普遍使用。
2011年末，伴隨著各大網(wǎng)站數(shù)據(jù)庫被黑客放出，一個產(chǎn)值上百億的黑色產(chǎn)業(yè)鏈浮出水面。時隔兩年，比特幣也終于浮出水面。
伴隨著價格的瘋長和媒體的報導(dǎo)，少數(shù)局外人也嘗試買賣比特幣。但不知道出了買賣還能干什么？也沒參與過比特幣網(wǎng)絡(luò)內(nèi)的交易。于是得出錯誤的結(jié)論：這就是個投機工具。
比特幣300元時，各大媒體報導(dǎo)。網(wǎng)民一邊倒批判：“笑等崩盤”“大快人心”“祝小編賠死”。結(jié)果在一片罵聲中，比特幣價格直沖到5000元。直到央行給出一個利空法律定義，比特幣價格掉了35%，隨后又長回了5000。絲毫沒有崩盤的跡象。這是因為：不管是媒體小編，還是少數(shù)炒家，都不是比特幣價格的支撐者。
比特幣對黑客的意義
假設(shè)你是一個黑客，你想從一名歐洲黑客手里購買肉雞。在以往，這種交易不可能發(fā)生，這涉及到信用卡跨境支付等諸多問題，就算能實現(xiàn)，也有巨大風(fēng)險。但有了比特幣，一切完美解決。
你把1個比特幣付給歐洲黑客，他把1000臺高質(zhì)量肉雞權(quán)限給你。如果擔(dān)心被騙，可以拆分成小額交易，或者先看樣本。整個交易，通過網(wǎng)絡(luò)快速完成。
反之，你也可以通過這種手段賺比特幣。假設(shè)你把一個南美州某國的大型網(wǎng)站托庫。在國內(nèi)，你根本沒法洗這個庫。這時你就可以把庫賣給南美當(dāng)?shù)氐暮诳停杖∫欢ū忍貛�。比特幣到手以后，充到國�?nèi)交易平臺，兌成RMB，提現(xiàn)！然后哼著小曲，伴著天亮關(guān)機睡覺。
這種交易每時每刻都在全球各地發(fā)生！
洗白問題
比特幣每筆交易都在p2p全網(wǎng)數(shù)據(jù)節(jié)點有記錄，只要公開地址，也就公開了身份。但是，只要把比特幣充進交易平臺、賭場、在線錢包，這個鏈條就被打亂了。想要理順這個鏈條，就必須由相關(guān)平臺提供站內(nèi)數(shù)據(jù)、數(shù)據(jù)庫記錄等。每多一個這樣的過程，就增加了查清記錄的難度。如果全球兜一圈，恐怕只有聯(lián)合國牽頭國際合作，才能查得清了。
比如：你成功入侵某網(wǎng)站，然后賣網(wǎng)站數(shù)據(jù)庫，賺了100比特幣。
然后，充值到->某歐洲交易平臺-再轉(zhuǎn)到->某亞洲交易平臺->某南美洲比特幣賭場->本地比特幣錢包->某美國交易平臺->某中東交易平臺。。最后->轉(zhuǎn)回國內(nèi)平臺。
當(dāng)完成最后一步時，從國內(nèi)交易平臺看，只是一個陌生的地址，充值了100個比特幣，來源完全未知。然后你可以放心大膽的兌成RMB了！
最后一個問題：你的銀行帳號多出幾十萬RMB，怎么跟外人解釋？
很簡單：比特幣過去升值了1000倍，哥炒比特幣賺的~
亦喜？亦憂？
喜的是：比特幣價值并不是憑空吹出的泡沫，而是靠全球的黑產(chǎn)支撐著！
憂的是：合法的比特幣產(chǎn)業(yè)鏈擴展緩慢，而且都屬于實驗性質(zhì)。比如在中關(guān)村和硅谷買咖啡~
雖然基于p2p網(wǎng)絡(luò)的比特幣本身無法被關(guān)閉，但交易平臺是可以的！無法如果各國都對比特幣交易平臺有效監(jiān)管，黑產(chǎn)利益鏈將被切斷。比特幣終會迎來真正的崩盤。
原標(biāo)題：國內(nèi)90%的比特幣交易者是黑客？