原标题虚拟货币“挖矿”行业野蛮生长亟待规范
2017年比特币价值的暴涨引得无数人为之疯狂,“挖矿”俨然成为某些人密切关注的领域。电脑教程、手机软件、“矿机挖矿”……随着“挖矿”方式日益增多,一些问题也随之而来。
今年9月,工业和信息化部网站第二季度网络安全威胁态势分析与工作综述指出,非法“挖矿”严重威胁互联网网络安全。多家互联网企业和网络安全企业分析认为,非法“挖矿”已成为严重的网络安全问题。
“挖矿”木马攻击电脑
就读于东北石油大学的王帅曾利用业余时间对“挖矿”以及虚拟货币进行过研究。据他介绍,一些“矿工”在“挖矿”时需要以高性能计算能力换取虚拟货币,黑客正是利用这一特点,使用非法手段盗用他人计算机资源,将别人的计算机变成自己的“矿机”。
STEPN：第二季度利润为1.225亿美元，5%将用于启动GMT回购和销毁:7月12日消息，官方消息，STEPN宣布第二季度利润并启动季度GMT回购和销毁。2022年第二季度，STEPN通过其平台费用产生了1.225亿美元的利润。STEPN将利用5%的利润来启动Q2 GMT回购和销毁计划。除了回购和销毁计划外，STEPN还将分配资本储备来改进现有功能并建立团队。[2022/7/13 2:08:52]
“‘挖矿’木马的一个常用手段是搭载网页攻击电脑,中了‘挖矿’木马的电脑不仅使用卡顿、造成较高耗电量,还会给硬件带来严重损害。”王帅说。
一名叫胡玉洋的程序员在一篇文章中记录了自己的经历,“我买了台服务器做了个小网站玩,今天访问了一下,加载巨慢,一看服务器运行情况,CPU飙到100%,按CPU消耗排序,排在第一的是一个名为‘imWBR1’的进程,查了一下,是一个‘挖矿’木马。”
Glassnode：目前流通BTC中86.6%处于未实现利润状态:10月9日消息，虽然BTC价格近期出现反弹，但根据Glassnode分析数据显示，在所有流通BTC中，仍有86.6%目前处于未实现利润状态。在短期持有者方面，大约15.6%BTC供应量在过去约155天内购买并且处于未实现利润状态；处于盈利状态的长期持有者目前持有73.4%的供应量，剩下11%的BTC次有着处于亏损状态。此外，BTC未实现净利润规模也达到了一个“有趣”的里程碑：在NUPL值0.5的基础上反弹，这表明BTC供应中未实现利润总额相当于比特币市值的50%（整体未实现收益金额约4500亿美元）。如果NUPL值再次跌破0.5，可能会引发更多BTC持有者卖出，因为他们害怕看到未实现利润进一步减少。[2021/10/9 20:15:45]
据胡玉洋解释,木马利用Redis端口漏洞乘虚而入。
动态 | 京东公布全年业绩区块链技术助推京东商城利润增长:据中国青年网消息，2月28日晚，京东集团发布了2018年第四季度和全年业绩。2018年，作为核心业务的京东商城经营利润率达到1.6%，较前三年呈现增长趋势。在用户体验提升方面，京东商城以区块链为技术底层，打通品牌商、京东、政府、检测机构间的全程追溯信息。消费者通过扫描商品包装上的一物一码身份ID，便能轻松溯源。[2019/3/1]
另一位中了挖取门罗币木马的百度贴吧网友称:“中原因未知,因为在家里没有此类情况,目前回到学校发现如此,一个多月走之前还没有,怀疑是整个网络都有这个木马,只能在个人电脑上防范。”这名网友认为,这类木马很难找到传播来源,即使中,现行的杀软件也很难将其彻底查杀。
现场 | 朱砝：最后从Token获得什么利润取决于什么时候卖:金色财经现场报道，币印联合创始人兼运营总监朱砝在第三期金色沙龙圆桌论坛上表示，手续费是否可以低于成本呢？也不是不可以，一般是这么几种情况。第一个，你太重要了，作为矿池没有你不行，我从别的矿工那里赚钱补贴你，所以可以给你比成本还低的手续费，这是第一种情况。所以拿到很低的手续费，首先要掂量是不是跟矿池的关系好到这种程度。你作为一个矿池，你的体量是否已经大到这种程度。可是太大也有问题，所有的散户赚的钱补贴不了你。第二种情况，暗箱操作。我告诉你只收1个点，其实我收了2个点，这种现象非常多。我们叫做暗箱操作，或者这里面有腐败的情况在发生。第三种情况，矿池发行的Token，比如火币矿池，这件事情一个正常手段。可是在核算收益和成本的时候，要分开看待。因为最后从Token获得什么利润，取决于什么时候卖。[2018/11/21]
据王帅介绍,除了攻击网页,用户浏览下载文件、程序时也可能受到木马病的攻击。
据了解,某知名游戏的辅助程序曾被曝含有“HSR币挖矿”木马病,一日内就有20多万台电脑受到攻击。近日,腾讯御见威胁情报中心发现了5月份“美人蝎”“挖矿”木马的新变种,即利用下载图片加载恶意代码攻击电脑,使用多种“矿机”挖币。
“‘挖矿’木马不同于一般勒索病,它在用户不知情的情况下直接盗用计算机资源,利用他人电脑进行‘挖矿’,其主要表现和危害为内存占比高、损伤显卡,但具有不易被察觉的特点,让众多普通用户无法轻易辨识,甚至认为是电脑自身硬件出现了问题,于是在不知不觉中成为了冤大头。”王帅说。
为了电力铤而走险
据王帅介绍,由于“挖矿”收益与“矿主”所提供的运算能力成正比,众多“矿工”选择购买“矿机”烧显卡以追求更高的效率,但烧显卡首先需要解决昂贵的电费问题。
“挖矿”领域内的一家资深网站在总结非法“挖矿”行为时,将“窃电”列为首要的非法行为。
据了解,今年6月中旬,曾有某企业报案称5月份以来用电量反常激增,经查实,是因挖币者盗电维护58台耗电量极大的“矿机”和12台“卡片机”,为节约“挖矿”成本,一个月内疯狂盗电30000多度。
何彪(化名)是一名来自安徽的“矿工”,他告诉记者,“‘挖矿’主要就是电的问题,电的问题解决了,其他问题就没有了。电脑技术上的问题都可以返厂维修”。
“据我了解,解决电的问题主要是两种方式,一是有专门收设备的托管者,放上万台‘矿机’集中处理；二是利用当地关系盗电。”何彪说。
“要是电费都从正常渠道走,那就很难赚钱。”何彪解释说,设备托管者所在地区通常会有比较划算的电力资源,例如风电或水电,电费大概在三毛钱左右。“矿主”和托管者签个协议,例如约定放一千台“矿机”每天、每月需要交纳的托管费和电费,但是这样的协议并没有什么保障。”何彪说。
对于盗电“挖矿”的问题,一家电厂职工告诉记者,“有可能是内外勾结。供电部门有认识的人,再给点好处费,按月给一点钱就行。即使盗电者被抓,也不会把供电部门的人供出来”。
当被问及在“挖矿”成本如此之高的情况下为何还要继续关注时,何彪回答:“‘挖矿’的行情确实不太好,算上电费之后利润不高。现在‘矿主’都很苦,赚不到钱。可是,从区块链的角度说,有应用才有价值,很多人相信区块链和去中心化概念还是未来的趋势。”
在币圈数年,何彪对于币圈前景也是颇多担忧。
“现在市面上空气币、币这类假的币种比较多。几大平台网站上挂着的币也不完全都是正规的。虽说这些平台比较出名,但现在毕竟没有具体规范。挖币新手容易被空气币、币迷惑。空气币指没有实际用途、假大空的币种；币则是缺乏实际效益、披着虚拟货币外衣的局。”何彪说。
对于币,何彪说:“所谓的币就是拉人头。比如,我现在可以自己发行,然后把币价拉升上去,一波一波人进来以后就割韭菜,把一层一层的钱全收了。网上说的割韭菜不就是这样吗?一开始币价上涨,十元的币涨成二三十元,涨起来以后你肯定舍不得卖啊,然后下跌,啪一下掉到几元,甚至是一元一个。前期投资十万元,这一下子就亏了八九万元。这就跟操纵股票似的,币价也被操控,现在很多人因为这个币亏得倾家荡产。”
何彪向记者表达了对于未来币圈发展的种种担忧以及何去何从的问题,“我个人感觉比较乱,现在国家对这方面也没有具体规定,是保留还是要取缔,现在我们搞不清楚”。（记者杜晓实习生史伟欣制图/高岳)
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。