黑客威胁知道密码比特币

A. 黑客勒索比特币是真的吗

是真的。

• 勒索病毒，是一种新型电脑病毒，主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。

• 这种病毒利用系统内部的加密处理，而且是一种不可逆的加密，必须拿到解密的秘钥才有几率破解。

• 2017年5月12日，全球爆发电脑勒索病毒WannaCry，波及150多个国家7.5万台电脑被感染，有99个国家遭受了攻击，其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。

• 2017年5月17日，国家计算机病毒应急处理中心与亚信科技（中国）有限公司联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现，提醒国内用户提高警惕，小心谨防。

• 2017年6月28日，勒索病毒petya袭击多国，Petya病毒锁住了大量的电脑，亦要求用户支付300美元的加密数字货币才能解锁。

B. FBI能破解比特币吗

实际破解不可能，有说法是说FBI通过黑客中转的服务器提供商强制提供了服务器权限，从而拿到了私钥。在我看来没有全部扣押很可能说明这笔钱已经变现了，这个已经是在别人的钱包中了，所以只能不要脸的硬扣人家比特币。

我来回答：关于 FBI 如何取得了黑客比特币地址的私钥，尽管有许多猜测，但显然没有人知道真相如何。

一位旧金山 FBI 的工作人员 Elvis Chan 在接受 NBC 采访 时，拒绝透露获取私钥的细节，因为在未来的行动中还有可能用到同样手段。 但同时，他也明确说明，这次的行动并不依赖于“等待犯罪分子使用美国的加密货币服务”。

这一说法至少否定了 FBI 是通过交易所获得黑客资金的猜测， 大多数交易所有严格的 KYC/AML 政策，更何况是美国的交易所，因而黑客不大可能直接使用美国的交易所洗钱。

由于此次行动只是恢复了部分勒索资金，也基本上否定了 FBI 已经破解比特币加密算法的猜测，因为假如 FBI 已经破解了加密算法，显然可以恢复全部的资金。

Elvis Chan 还提到，此次行动得益于“大多数互联网的基础设施都在美国”，从而给 FBI 提供了方便。

因而最接近事实的猜测是，勒索者使用了位于北美的全节点钱包，而全钱包在广播交易时，会泄露节点的 IP。从安全的角度来说，每个地址只能使用一次，而通过区块链浏览器查询可知，勒索者先后两次使用转移资金的地址 发送比特币，导致 IP 泄露，从而使得 FBI 抓住了获取私钥的机会。

币印 CTO 李天昭表示，黑客把勒索得来的比特币存储在使用美国公司云服务的比特币钱包上，而该云服务器位于美国境内被 FBI 直接接管，从而在没有私钥的情况下拿回了赎金。

比特币地址数量是2的256次方，有正余的地址大约5千万个，破解的概率几乎为零，概率太低，相当于在整个宇宙原子个数中找一个特定原子。

比特币在地址中转移是可以追踪的，无论转移多少次，但是不知道谁在转移转移到哪里。

但是一旦转到交易所那么就可以知道在谁的交易所账户里了，提现更可以追踪到提现到那个现金账户，这些都是人为可控的，除非不在线交易，否则就不可查。

本人用python写过一套程序，可以从核心钱包提取正余额地址，做成数据库，然后随机生成私钥，私钥生成三种比特币地址与数据库的正余额地址做比对，一旦对比成功就拥有了这个地址里的比特币，但是运行了半年没有成功过。理论上要集合全球所以算力，运行上千个世纪才能历遍所有地址。

还有一种情况就是私钥泄漏，比如放在服务器上，任何时候私钥都要离线存储。

找到密钥比破解密钥要容易的多。

比如严刑逼供，比如搜查，比如到服务器去找。

总之黑客也是要用密钥的对吧。

拿到你记录密钥的纸条了，这算不算破解？

比特币看似安全，但毕竟需要换成真实世界的钱的，毕竟还有人参与的地方。

真要追查，很多地方能追查到，并不需要破解比特币。

不是FBI，能不能破解比特币？

破解比特币有两个方法，一个是靠数学家，一个是靠比特币的发明人。

第一种办法，就是现在的数学家有没有能力对比特币的加密提供反加密的算法。如果可以提供，那么比特币将毫无安全性和价值。

第二种办法，就是留着后门，如果是这样子，就可能令这种加密货币受到致命的打击。

C. 为什么黑客可以盗取比特币

因为比特币是虚拟货币，黑客可以通过私钥进入地址转走比特币。
黑客盗取比特币主要通过以下几种方法：
1、盗取你的私钥然后把你的比特币转出去。
2、盗取你的密码。
3、攻破你的比特币钱包程序。
4、攻击比特币交易网站。所以比特币只是保证了交易记录的安全，而不能保证交易人私钥的安全。一旦私钥泄漏就没办法了。

D. 威胁删库程序员：“呵呵，一分都不给你！”

近日，一些黑客又不安分了，他们正以删除 GitHub 代码库为由，勒索受害程序员交出手中的比特币。

据 Bleeping Computer 爆料，黑客通过使用从第三方代码库管理服务泄露的帐户凭证，获得了包括 GitHub、GitLab 和 Bitbucket 等代码库的访问权限。

但是到目前为止，这些黑客还没有赚到足够的钱去星巴克买一杯咖啡。

截止到撰文时间，黑客勒索信中提到的比特币地址只收到了一笔转账，只有可怜的 0.00052525BTC（约为22RMB）。

黑客擦除了被攻击代码库中的代码和提交 历史 ，只留下了一个带有勒索性质的文件：

黑客“承诺”，只要受害程序员支付 0.1BTC（约为587美元），他们就会还原被盗的代码库。

尽管黑客可能为每封勒索信生成一个新地址，但这个地址已经在 GitHub 和 GitLab 上使用很多次了。目前，Bitcoin Abuse 上已经收到了37份关于这个地址的报告。

但到目前为止，从黑客迄今收取的赎金 （在北京，能买一份鱼香肉丝） 来看，程序员似乎并不是敲诈勒索的最佳目标。

比如这位程序员，就很牛 X 啊。

找到了，代码库并没有消失

一位名为 Stefan Gabos 的受害者在 Stack Exchange 上提出了一个解决方案，虽然他的解决方案还没有得到大多数程序员的认可，但是值得考虑。

Stefan Gabos 如何应对删库威胁并成功恢复代码？ 他是这样做的：

我当时正在做一个项目，一个私有 repo，突然间代码库中的所有提交就消失了。

我当时正在使用 SourceTree（我确定更新到了最新版本），但我仍怀疑问题所在可能就是 SourceTree，或者电脑 Windows10 系统遭到了破坏。

在我的所有代码库中，只有这一个代码库受到了影响。我更改了密码，启用了双重认证，删除了一个多年未用的访问令牌，并给 GitLab 写了一封电子邮件，希望他们能告诉我攻击者是谁、从哪里入侵了我的系统。

有人可能会说，如果他们是这样进来的，他们可能只是改变了帐户的凭证，但在互联网上搜索显示，在这些情况下 Gitlab/Github 会简单地为你恢复凭证，所以我认为这就是他们没有这样做的原因。

除了我之外，还有4个开发人员正在开发它，他们都可以完全访问被盗的代码库，因此他们的账户也有可能被入侵。

我用 BitDefender 扫描了我的电脑，但并没有发现任何问题。我没有在网上做什么见不得人的事，所以 我不认为我的电脑感染了什么病毒和木马、甚至装了一些恶意软件 。

我正在等待 GitLab 的回复，也许他们能为此提供一些线索。此外，为防止代码库被发布到其他地方，我更改了数据库、IMAP 帐户源中所有可能涉及到的密码。

出人意料，我发现代码并没有消失。

我尝试访问了一个之前提交的 hash，哇，竟然成功了。

所以代码是存在的，只是 HEAD 有点问题。

尽管我这方面的知识非常有限，但只要输入：

就能显示所有提交（commits）。

这就意味着攻击者很可能没有克隆代码库 ，而且他们通过检查源代码获取敏感数据或公开代码的几率很低；这可能不是一个有针对性的攻击，而是由一个脚本执行的随机的大规模攻击。

更令人开心的是，如果你输入：

你会看到攻击者所有的提交（commits）。

再输入：

你会看到所有“丢失”的文件。

再输入：

代码库的 origin/master 已经被修复...

但当你输入：

却显示：

HEAD 已从 origin/master 中删除，正在寻找修复方法...

如果代码文件保存在 本地 ，运行以下代码命令：

Bingo！代码库回来了！

、 这只是代码库存在本地时的解决方法。

因此， 现在唯一的问题是，如果你没有保存本地 repo，什么样的代码命令可以使得代码库恢复呢？ 至于攻击细节问题， 我希望 GitLab 的答案能解决我的困扰 。

在写给 ZDNet 的一封电子邮件中，GitLab 的安全主管 KathyWang 承认，Stefan Gabos 在 Stack Exchange 上提出的问题正是账户泄露的根本原因。

“我们根据 Stefan Gabos 昨天提交的内容确认了消息来源，并立即开始调查此事。我们已经确定了受影响的用户帐户，并且向他们一一通知。证据表明，丢失帐户的帐户密码以明文形式存储在相关存储库的部署（deployment）中。我们强烈建议使用密码管理工具以更安全的方式存储密码，并在可能的情况下启用双重身份验证，这两种方法都可以避免这个问题。”

微软与 Github 再背锅？

GitLab 并不是唯一受影响的网站。GitHub 和 Bitbucket 也遭到了同样的攻击和比特币勒索，多达1000个 Bitbucket 用户受到了影响。

但Bitbucket 和 GitLab 表示，他们的安全系统不存在任何问题。

Bitbucket 指出， 黑客是通过提交正确的用户名和密码获得了对用户账户的访问权限 。 “我们认为这些凭证可能是通过另一个服务泄露的，因为其他 git 托管服务正在经历类似的攻击。我们没有在上 Bitbucket 发现其他危害”。

他们怀疑是微软和 Github 的问题 （微软去年以75亿美元收购了 GitHub） 。

就在几天前，据 Micky 爆料，今年1月份微软曾轻描淡写般地回应了黑客利用 Outlook、MSN 和 Hotmail 安全漏洞盗区加密货币的事件。对此，微软表示，只有主题/标题和电子邮件地址被盗，邮件内容并未被盗取。

但几个月后，受害者发现其邮件内容已经被盗了，黑客通过邮件内容获取了受害者的加密货币账户并残忍地清空了账户内的加密货币。

这并不是新鲜事，删库威胁太low了

比特币性勒索诈骗已经是2018年的事了，对吧？不过，有些黑客可不这么认为。

美国堪萨斯州诺顿镇的居民正成为黑客攻击的目标。黑客威胁说，除非受害者支付比特币赎金，否则将公布一些“敏感东西”。

为此，堪萨斯州诺顿显警察局在其 Facebook 页面上还发布了一则公告，警告当地居民注意这种危险。

黑客声称通过远程控制受害者电脑的方式窃取受害者的个人数据，并拍摄了受害者观看色情片的视频。黑客还坚称，他们还有受害者当时正在看什么的屏幕截图。

如果受害者向黑客支付价值800美元的比特币，他们就承诺不会泄露受害者的视频和照片。

值得庆幸的是，这些受害者是勇敢的，没有人落入这个令人作呕的骗局。在撰写本文时，电子邮件中列出的钱包地址仍然是空的。

但去年的受害者就没这么聪明了。

在另一起比特币诈骗案中，一个黑客在几天内就赚了 17000 美元。

在这类骗局数不胜数，早在今年2月，HardFork 就发布了一份报道，报告指出，黑客通过这类骗局已经诈取了超过33.2万美元的钱财。

程序员，如果是你呢？

那如果是你呢？你受到了这样的威胁和勒索，你该怎么办？

正如诺顿县警方建议的那样，如果你收到这样的邮件， 请忽略它，也不要打开任何链接 ，当然也 不要将任何比特币发到邮件中列出的地址 。

在 Twitter 上，开发者社区的一些重要人物正在敦促受害者在支付任何赎金要求之前联系 GitHub、GitLab 或 Bitbucket 的支持团队，因为可能存在其他方法来恢复被删除的代码库。

值得庆幸的是，程序员对黑客的这种“小伎俩”并不感冒。

E. 黑客用比特币做什么

黑客使用比特币主要用于以下几个方面：

非法交易和洗钱

比特币为黑客提供了一种匿名、不易追踪的交易方式。这使得他们可以安全地进行非法交易，如贩卖非法服务、软件、情报等，并进行洗钱活动。通过比特币，黑客可以更轻松地逃避监管和追踪，实现非法资金的转移和清洗。

购买非法产品和服务

黑客经常使用比特币购买诸如恶意软件、漏洞攻击工具、非法情报等非法产品和服务。这些产品和服务往往涉及非法活动，如网络攻击、数据窃取等。比特币的匿名性和去中心化特性使得这些交易更加隐蔽，难以被追踪和调查。

投资和其他金融活动

尽管比特币主要用于非法活动，但一些黑客也会将其用于合法的金融活动，如投资和其他金融交易。由于比特币的波动性较大，一些黑客可能会利用比特币进行投机活动，以期获得高额回报。此外，一些黑客也会将比特币用于支持他们的开源项目或其他合法活动。

逃避监管和追踪

比特币的匿名性和去中心化特性使其成为黑客逃避监管和追踪的理想工具。通过比特币，黑客可以在全球范围内进行快速、安全的资金转移，而不必担心受到传统金融体系的监管和限制。这使得黑客可以更容易地隐藏其身份和行踪，实施更多的非法活动。

综上所述，黑客使用比特币主要用于非法交易和洗钱、购买非法产品和服务、投资和其他金融活动以及逃避监管和追踪。由于比特币的匿名性和去中心化特性，它为黑客实施非法活动提供了极大的便利。然而，也正因为其特性容易被用于非法目的，比特币的监管问题一直备受关注。

F. 比特币勒索邮件怎么处理

比特币勒索邮件是指邮箱里收到一封电子邮件，邮件的内容一般含有：电脑上的恶意软件已经通过网络摄像头捕获到了收件人的不雅照片、知道收件人的真实密码等，让收件人产生恐惧，并要求以“比特币”的形式支付封口费。

如果勒索人通过邮件还会有下一步的行动，并且确实掌握了很多重要的资料。那么无论如何都不要给勒索人转比特币，这绝对是一个无底洞，保留好所有的证据，报警是好的选择。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！