2018年8月22日，据“每日邮报”报道，黑客利用智能手机挖矿的问题日益严重，并强调保护用户智能手机的必要性。挖矿需要大量的算力和电力，因此处理能力比电脑还要小的智能手机一般不会被用来挖矿，但黑客们一般通过劫持大量的手机算力来为他们提供更大的算力。黑客通常将恶意挖矿代码隐藏在应用程序中，以简单的游戏形式形式吸引用户下载。下图为黑客利用手机挖矿的技术原理：挖矿的过程运行会占用CPU或GPU资源，造成手机卡顿、发热或电量骤降等现象，容易被用户感知。为了隐匿自身挖矿的行为，挖矿木马会通过一些技术手段来隐藏或控制挖矿行为。为保证手机在多数情况下正常运行而不被用户察觉，会选择在电池电量高于50%时才运行挖矿的代码。相比苹果手机，安卓手机更容易被盯上，因为Apple对安装在iPhone上的应用程序要相对严格一点。360《Android平台挖矿木马研究报告》指出，2014年3月首个Android平台挖矿木马被曝光。从2013年开始至2018年1月，360烽火实验室共捕获Android平台挖矿木马1200余个。从Android平台挖矿木马应用类型看，工具类、下载器类和壁纸类是最常见的伪装类型。所以当你的手机变得迟缓，你很有可能受到了恶意挖矿程序的入侵。有些安卓手机甚至会出现电池“膨胀”，导致手机物理性损坏。因此，在选择应用下载途径时，应该尽量选择大型可信站点。不要轻易点击来历不明的链接，当手机使用中异常发热和运行卡顿时，应及时使用安全软件进行扫描检测。值得注意的是“暗中挖币”的违法性在于，黑客在没有获得用户同意的情况下对其算力资源进行窃取，而当用户主动贡献自己的算力资源时，这一模式则是合法的。也就是我们通常见到的算力共享模式。如百度去年推出的“百度金矿”和迅雷更早推出的“玩客云”实际上都是统一模式。即通过鼓励个人贡献闲置算力获得报酬，然后用它进行挖矿或者用作其他。可以预知的，随着合法项目越来越多，算力资源越来越被大众所重视，违法行为也将会减少。
因Poly Network被黑客入侵，O3 Swap跨链功能已暂停:O3 Swap官推宣布，O3 Swap跨链功能目前因Poly Network被黑客入侵而暂停。正在与团队联系，请耐心等待恢复完整功能。非跨链功能可用，可以正常使用。
此前消息，Poly Network官推宣布遭到黑客攻击，币安智能链、以太坊和Polygon上的被盗资产已转移至到黑客的以下地址：ETH：0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963；BSC：0x0D6e286A7cfD25E0c01fEe9756765D80313B32C77；Polygon：0x5dc3603C9D42Ff184153a8a9094a73d461663214。Poly Network还呼吁受影响区块链和加密交易所的矿工将来自上述地址的代币列入黑名单。[2021/8/10 1:46:57]
动态 | 黑客向墨西哥国家石油公司勒索500万美元BTC:有黑客向路透社表示，他们要求墨西哥国家石油公司Pemex支付约500万美元的比特币，并称该公司在遭受网络攻击后未立即付款，错过了一次特别折扣。Pemex表示，这起黑客攻击事件迫使公司关闭了墨西哥各地的电脑，冻结了支付系统等。（路透社）[2019/11/13]
动态 | 竞猜类游戏BitDice遭黑客假EOS攻击:今天早晨06:40-06:50之间，PeckShield安全盾风控平台DAppShield监测到黑客向竞猜类游戏BitDice发起连续攻击，获利四千多EOS，并已转至EXMO、ChangeNOW等多家交易所。PeckShield安全人员追踪链上数据分析发现，黑客采用的是“假EOS”攻击手段。PeckShield安全人员在此提醒，开发者应在合约上线前做好安全测试，特别是要排除已知攻击手段的威胁，必要时可寻求第三方安全公司协助，帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/10/12]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。