• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    比特币之家手机版
  • 关注官方公众号
    微信扫一扫关注
    比特币之家公众号

参与美国法警拍卖比特币,遭遇骗局,被骗100BTC

1
回复
1058
查看
[复制链接]

580

主题

606

帖子

3289

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
3289
发表于 2014-7-2 14:53:32 | 显示全部楼层 |阅读模式
摘要:在美国法警局泄露投标人名单后,黑客利用名单对投标人发起攻击。其中Bitcoins Reserve因些蒙受损失,被盗100BTC。

360截图20140702145225528.jpg

在本周一公布的信息获悉,这次美国法警比特币拍卖会,3万比特币全部被一人拍下。许多比特币公司为此感到遗憾,特别是其中一家更是难过。

在6月18日,我们接到报告获悉美国法警局泄露了报名参加比特币拍卖的部分竞标人的电子邮件和姓名。坐落在墨尔本的比特币套利公司Bitcoins Reserve在这个过程中犯下错误,因为其邮件被泄漏,被报道因此损失了100BTC,目前市值约65000美元。

StartupSmart报道,Bitcoins Reserve的联合创始人Sam Lee声称公司遭遇严重的网络攻击,公司因此蒙受巨额损失。因美国法警泄露的名单,使得任何人都能获取名单中参与竞标公司的邮件地址。

攻击者给Lee发了一封要求采访的邮件。攻击者使用一个第三方地址,邮件看起来是协商某事,给Lee分享一个藏有恶意程序的Google Doc,伪装成采访问题文档。

Lee解释到他依据采访文档提供了必要和真实的信息,但是,文档的链接是伪装的,并秘密获取了他的邮件账户。

在获取了Lee的电子邮件后,攻击者通过浏览器密码记录,破解了邮件密码。然后他们扫描了Bitcoins Reserve的注册域名,然后继续利用一个扫描记录中的DNS通过Google去访问公司的主页。

到这里,攻击者意识到他们并不能偷取公司的比特币,因为公司的比特币是由安全专家管理,并有足够的安全加密。

但是攻击者已经获得了全公司所有员工的电子邮件,攻击者使用Lee的邮箱给公司的CTO发了一封邮件。

邮件要求公司的首席技术官(CTO)将100BTC转到某个地址。据Lee说,这名CTO,一开始是要求Lee打私人电话以确认,但攻击者通过邮件说这没有问题,并且声称他(Lee)很忙,要到很晚才有空打电话。

然后,不幸的是,一系列事情非常巧合,CTO打电话给联合创始人Lee和首席财务官,要求为转账放绿灯,因为他认为这是一个国内客户的退款要求。而且,Lee确实在遭遇攻击的那个上午很忙,没有时间及时打电话确认,使得攻击者的邮件解释显得很合理。

Lee向StartupSmart解释他对这起攻击的感受:

“这是美国法警局的错误,导致发生攻击吗?绝对是!是他们犯的错,导致了我们丢失了比特币吗?不是。比特币目前还处在发展初期,它的难于追踪特性,让黑客热衷于通过攻击获取比特币。”


结果显示,Lee和Bitcoins Reserve不是唯一受到攻击的,美国法警局泄露的邮件名单也成为了黑客的攻击目标。

Lee告诉StartupSmart:

“这本来是一个值得信赖的拍卖,但他们泄露了名单,黑客围绕这份名单发起了一次老练的攻击。但是丢失比特币,只是因为人们自己缺乏安全保护程序。”

Lee对因美国法警局的这次失误而引发的黑客攻击事件非常失望,但这并不代表公司就此完蛋了,他和Bitcoins Reserve都非常好。他解释到:
“我很高兴现在发生,而不是更迟,因为它教训了我们,让我们明白了自己的弱点。这件事让我们明白了在这个领域我们的弱点。”

回到最初的攻击,攻击者威胁Lee,勒索200BTC,否则泄漏他7年来的私人邮件。

Lee不打算深入调查这起攻击事件,因为意识到在目前的环境下,警察能做的事非常少。他打算自己承担损失。

据StartupSmart报道,Lee将在墨尔本的比特币集会上向大家深入讲述这起攻击事件。

原文来源:Cryptocrimson

翻译:比特人——闪电

比特币之家是中国第一家比特币(Bitcoin)专业财经媒体。专注于比特币深度分析,比特币原创资讯,比特币产业等,是比特币圈内外的权威资讯网站。

7

主题

44

帖子

300

积分

中级会员

Rank: 3Rank: 3

积分
300
发表于 2014-10-8 16:33:03 | 显示全部楼层

币贷网(www.bidai.com)是一个以比特币、莱特币等数字货币做质押,个人对个人的小额借贷信息发布平台。抵押额度合理,借款速度快!咨询QQ:1758888884
币贷网(BiDai.com)是一个以BTC、LTC等数字货币做质押,个人对个人的小额借贷信息发布平台。借款速度快,灵活易操作!投资零风险,回款速度快,100%本息保障。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

比特币之家官方②群
我们更懂你。 立即登录 立即注册
iplogger.org - IP Logging Service

扫描微信二维码

随时了解更新最新资讯

kent@btc798.com

电邮:kent@btc798.com

Powered by 比特币之家! X3.1© 2001-2013 Comsenz Inc.( 豫ICP备13024532号-1