Bitcoin Forum

Local => 中文 (Chinese) => Topic started by: 1987xgm on July 02, 2014, 07:14:28 AM



Title: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: 1987xgm on July 02, 2014, 07:14:28 AM
来源:比特人
在本周一公布的信息获悉,这次美国法警比特币拍卖会,3万比特币全部被一人拍下。许多比特币公司为此感到遗憾,特别是其中一家更是难过。

在6月18日,我们接到报告获悉美国法警局泄露了报名参加比特币拍卖的部分竞标人的电子邮件和姓名。坐落在墨尔本的比特币套利公司Bitcoins Reserve在这个过程中犯下错误,因为其邮件被泄漏,被报道因此损失了100BTC,目前市值约65000美元。

StartupSmart报道,Bitcoins Reserve的联合创始人Sam Lee声称公司遭遇严重的网络攻击,公司因此蒙受巨额损失。因美国法警泄露的名单,使得任何人都能获取名单中参与竞标公司的邮件地址。

攻击者给Lee发了一封要求采访的邮件。攻击者使用一个第三方地址,邮件看起来是协商某事,给Lee分享一个藏有恶意程序的Google Doc,伪装成采访问题文档。

Lee解释到他依据采访文档提供了必要和真实的信息,但是,文档的链接是伪装的,并秘密获取了他的邮件账户。

在获取了Lee的电子邮件后,攻击者通过浏览器密码记录,破解了邮件密码。然后他们扫描了Bitcoins Reserve的注册域名,然后继续利用一个扫描记录中的DNS通过Google去访问公司的主页。

到这里,攻击者意识到他们并不能偷取公司的比特币,因为公司的比特币是由安全专家管理,并有足够的安全加密。

但是攻击者已经获得了全公司所有员工的电子邮件,攻击者使用Lee的邮箱给公司的CTO发了一封邮件。

邮件要求公司的首席技术官(CTO)将100BTC转到某个地址。据Lee说,这名CTO,一开始是要求Lee打私人电话以确认,但攻击者通过邮件说这没有问题,并且声称他(Lee)很忙,要到很晚才有空打电话。

然后,不幸的是,一系列事情非常巧合,CTO打电话给联合创始人Lee和首席财务官,要求为转账放绿灯,因为他认为这是一个国内客户的退款要求。而且,Lee确实在遭遇攻击的那个上午很忙,没有时间及时打电话确认,使得攻击者的邮件解释显得很合理。

Lee向StartupSmart解释他对这起攻击的感受:

“这是美国法警局的错误,导致发生攻击吗?绝对是!是他们犯的错,导致了我们丢失了比特币吗?不是。比特币目前还处在发展初期,它的难于追踪特性,让黑客热衷于通过攻击获取比特币。”


结果显示,Lee和Bitcoins Reserve不是唯一受到攻击的,美国法警局泄露的邮件名单也成为了黑客的攻击目标。

Lee告诉StartupSmart:

“这本来是一个值得信赖的拍卖,但他们泄露了名单,黑客围绕这份名单发起了一次老练的攻击。但是丢失比特币,只是因为人们自己缺乏安全保护程序。”

Lee对因美国法警局的这次失误而引发的黑客攻击事件非常失望,但这并不代表公司就此完蛋了,他和Bitcoins Reserve都非常好。他解释到:
“我很高兴现在发生,而不是更迟,因为它教训了我们,让我们明白了自己的弱点。这件事让我们明白了在这个领域我们的弱点。”

回到最初的攻击,攻击者威胁Lee,勒索200BTC,否则泄漏他7年来的私人邮件。

Lee不打算深入调查这起攻击事件,因为意识到在目前的环境下,警察能做的事非常少。他打算自己承担损失。

据StartupSmart报道,Lee将在墨尔本的比特币集会上向大家深入讲述这起攻击事件。

翻译:比特人——闪电


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: innocent93 on July 02, 2014, 07:36:24 AM
Bitcoins Reserve就是微博上那个火星人的公司,这根美国法警拍卖比特币并没有直接的联系吧。时时刻刻都要注意安全。


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: xiayun678 on July 02, 2014, 08:35:19 AM
谁知道呢 有时候自己都能偷自己的


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: btccoffee on July 02, 2014, 08:41:34 AM
是的,是法警泄露了名单


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: damapapa on July 02, 2014, 09:17:43 AM
黑客帝国上演


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: Adamasky on July 02, 2014, 06:38:22 PM
这可真够倒霉的,还不容易拍到,结果被偷了


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: zhixing on July 03, 2014, 12:49:59 AM
什么样的骗局都有人上当啊


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: fwzd on July 03, 2014, 01:20:12 AM
真是黑色幽默啊!


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: p2pbucks on July 03, 2014, 01:23:51 AM
It's there own fault  ::)
CTO should confirm that withdraw request


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: 888 on July 03, 2014, 01:38:53 AM
什么样的骗局都有人上当啊
因为不清楚所以才会上当啊


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: renxiaoyao on July 03, 2014, 01:41:38 AM
这漏洞钻得有前途


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: santana wageon on July 03, 2014, 02:59:37 AM
牛人都会找漏洞,太神奇了


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: lihuajkl on July 03, 2014, 03:26:30 AM
没拍到比特币,还丢失了100个,偷鸡不成,反蚀把米!


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: onival on July 03, 2014, 03:29:04 AM
没拍到比特币,还丢失了100个,偷鸡不成,反蚀把米!
这就要怪美国拍卖时候泄漏了名单,这应该怪fbi


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: butterfly sea on July 03, 2014, 03:33:42 AM
参与拍卖是人才,被骗就。。。。。。


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: wang_yan on July 03, 2014, 05:53:21 AM
Bitcoins Reserve就是微博上那个火星人的公司,这根美国法警拍卖比特币并没有直接的联系吧。时时刻刻都要注意安全。

这个应该不是吧


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: pollsas on July 03, 2014, 06:02:20 AM
哪里都有骗子,大家自己当心


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: bnxkg on July 03, 2014, 07:48:15 AM
怎么会被骗呢?


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: halu jacewang on July 04, 2014, 06:38:54 AM
想知道怎么被骗的


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: yuan12 on July 04, 2014, 07:21:17 AM
这是个老练的骗子.把邮件伪装的那么像.加上时机也刚好!话说他七年的私人邮件价值200btc.到底是给呢还还不给呢! ;D


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: polkjk on July 04, 2014, 08:05:19 AM
这都会被骗?你跑到美国去参加拍卖了?


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: markus789 on July 04, 2014, 09:51:52 AM
一个大的错误都是有很多小的失误累计的


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: mlpoxi on July 04, 2014, 01:14:38 PM
能被骗也是不容易的事情


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: haizi23 on July 04, 2014, 01:22:04 PM
 无所不用其极啊


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: mjxpol on July 04, 2014, 01:39:01 PM
看起来好像是被骗了


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: wang_yan on July 04, 2014, 02:17:17 PM
美国法警实在不够专业


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: cloudvps on July 04, 2014, 02:20:23 PM
这都会被骗?你跑到美国去参加拍卖了?
人家黑客用的是一种不知叫什么技术了,就是破了好几个人的邮箱,然后发信给CEO,然后公司的审核又有漏洞,然后就成功了....


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: cloudvps on July 04, 2014, 02:21:03 PM
美国法警实在不够专业
和美国法警就一点毛关系也没有!


Title: Re: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC
Post by: mjxpol on July 04, 2014, 03:19:27 PM
该骗就骗,绝不手软