加密货币矿池遭遇重大安全问题
自上次发生影响加密货币矿池的重大事件以来,已经有一段时间了。虽然一两个矿池偶尔出现问题并不罕见,但这次的情况却有所不同。由于挖矿软件的一个问题,多个矿池受到了影响,其中包括Verge和VertCoin等几种山寨币。
事件详情仍不明朗
目前,尚不清楚受影响的矿池究竟发生了什么。YiiMP网站显示了一条消息,表明其开源矿池软件遭到了黑客攻击。许多山寨币矿池似乎依赖该代码作为其后端,但尚不清楚有多少矿池直接受到此次攻击的影响。多个矿池报告称其挖矿软件突然出现问题,因此许多平台可能都会受到影响。
报告问题的矿池包括Zpool和HashRefinery。两家公司目前正在进行维护,尚未确定这些平台何时能重新上线。尽管我们还没有关于此次攻击的确切原因的具体细节,但看到多个矿池遭受此类问题绝非好事。软件似乎被入侵,导致矿池的支付被重定向到不同的地址。
部分矿池采取措施应对
幸运的是,HashRefinery似乎不会因这个问题遭受太大损失。该公司已暂时关闭了stratum服务器,并在冷钱包中存有资金以弥补任何缺失的支付。不过,资金不会很快被转移到热钱包中,因为团队仍在调查具体情况。他们希望确保一旦资金转移到热钱包后,没有人能够访问这些资金。这是一个明智的决定,尽管可能会导致一些支付延迟。
攻击手法令人担忧
根据YiiMP网站的信息,此次黑客攻击的手法令人不安。大量资金从多个矿池和地址中被盗,受影响的包括Auroracoin、Vertcoin和Verge等山寨币。目前唯一安全的货币(至少暂时如此)是Decred。这仍然是一个初步报告,并非完整的事件清单。可能有数十种其他货币也受到此次攻击的影响。
加密货币生态系统的持续威胁
这再一次证明了网络犯罪分子将持续针对加密货币生态系统。鉴于比特币和几乎所有山寨币的价值都在上涨,犯罪分子希望获取加密货币以用于其非法目的并不完全令人惊讶。目前,加密货币领域内有大量资金流动,而矿池可能成为链条中的薄弱环节。
在我们了解确切细节之前,推测这些问题最初是如何促成的并没有太大意义。我们唯一确定的是,有人利用了一个漏洞,并以某种方式从中获益。目前还无法确定通过此次黑客攻击实际被盗取了多少价值,因为该事件的全面影响尚不清楚。至少可以说,这是一个非常令人不安的发展。