比特币钱包软件再次被黑，直接损失超过 1600 万美元

据8月31日消息，近日，有网友在GitHub平台发帖称，他们使用的比特币钱包软件被黑客攻破，巨额投资的比特币资产被盗。

该用户称，他使用的比特币钱包软件是Electrum。 由于是长线定投，上次登录Electrum是在2017年，此后软件虽然发布了安全更新，但一直没有安装，而在这次被盗之前，Electrum还弹窗提示应该更新版本以解决潜在问题。

该用户声称，他在使用未更新的 Electrum 转移比特币时自动连接到黑客的服务器，将 Electrum 中存储的 1400 枚比特币（价值约 1600 万美元）全部转移到黑客的服务器上。 在钱包里。

软件工程师 Ben Kaufman 指出，Electrum 是一个“轻量级客户端”，这意味着该软件必须先连接到公共服务器，然后才能连接到区块链，经验丰富的黑客很容易利用公共服务器中的漏洞。

比特币因其投资价值巨大、跨境流通便捷、不易被追踪等特点比特币会被黑客铸造吗，一直是灰色和黑色行业交易的“硬通货”。 正因为如此，针对比特币网络的攻击也异常猖獗。 根据笔者统计，目前黑客窃取比特币的主流方式有以下几种：

1.窃取用户键盘记录器：

通过在用户电脑中植入木马程序比特币会被黑客铸造吗，记录用户的键盘操作，黑客可以获得完整的公钥、私钥和地址。 木马文件通常通过电子邮件发送，后缀有exe、doc、pdf等。 由于该文件类型与计算机系统完全兼容，极难被杀毒软件和用户查杀。

2、假装转账到收款地址：

以2020年上半年臭名昭著的YouTube欺诈案为例。 骗子在YouTube视频网站上发布了SpaceX猎鹰9号商业通信卫星发射前的会议现场视频，并贴出了比特币支付二。 需要观众支付比特币才能进入直播间的二维码一度吸引了6.74万人同时在线观看。

3、假冒官方软件钓鱼：

一些高明的黑客会开发出与普通比特币钱包和交易平台界面一模一样的APP和网站，上传到应用市场和互联网上。 一旦不明用户下载或登录此类APP或网站，黑客便可乘虚而入。 捕获的用户信息很容易窃取所有用户资产。

4、木马程序全盘扫描：

仍然是通过在用户电脑中植入木马程序，但具体操作方式不再是记录用户的键盘操作，而是全面扫描用户的文档信息。 比特币私钥是一串 256 位的随机数。 即使经过助记词词典的优化，长度仍然在12~24位之间。 文件存储是一种非常主流的存储方式，但是很容易被此类窃木马程序利用。

5、集中算力暴力破解：

由于目前杀毒软件和防火墙的渗透率较高，木马程序成功植入的概率有时并不高。 一些拥有大量计算能力的黑客仍然没有放弃最原始的暴力破解。 例如，2017年4月，一家名为Large Bitcoin Collider的众包组织声称通过暴力破解打开了十几个比特币钱包，发现并盗走了3个比特币，一度引起广泛关注。