暗网黑客组织利用薄弱的安全性窃取加密货币：币安 CSO

币安首席安全官 Jimmy Su 接受了一家在线新闻网站的采访，提醒加密货币用户警惕针对安全卫生状况不佳的人的黑客。 CSO 表示，一群有组织的暗网黑客潜伏在暗处，试图利用最轻微的安全漏洞来掠夺用户的加密资产。

在里面面试 苏指出，币安早年在其网络上发现了多次黑客攻击。但是，这些黑客已将注意力从加密货币公司转移到最终用户。

Su 分解了黑客生态系统的各个层次
网络钓鱼诈骗在加密货币领域已经变得普遍。 2 月份，硬件钱包提供商 Trezor，警告 犯罪分子设计的网络钓鱼骗局的用户，旨在窃取投资者的资金。诈骗者欺骗用户在虚假 Trezor 网站上输入钱包的恢复短语。

币安 CSO Jimmy Su 表示，黑客社区非常完善，分为四个层次，包括情报收集者、数据提炼者、黑客和洗钱者。

数据收集者是黑客社区的第一层，苏将其描述为“威胁情报”。这里是网络罪犯和不良行为者收集、整理非法获取的信息 关于加密货币用户。

他们创建包含各种用户详细信息的电子表格。这些信息可能包括用户经常访问的与加密货币相关的网站、他们的电子邮件地址、姓名和社交媒体资料。

正如苏解释的那样，在暗网上出售这些不正当的用户信息是有市场的。 4月24日研究论文 数据安全提供商隐私事务公司披露，网络犯罪分子在暗网上出售非法获取的用户帐户信息。

目前日线图上加密货币市值为 1.149 美元。 |资料来源：TOTAL 图表来自TradingView.com

另一组专门负责提炼数据的数据工程师购买了不正当手段获得的用户数据。据苏介绍，该小组分析了数据集并对与加密相关的数据进行了排序。数据工程师使用脚本和机器人来确定加密爱好者使用哪个交易所。

他们通过尝试使用用户的电子邮件地址创建帐户来实现此目的。如果犯罪分子收到一条错误消息，表明电子邮件地址已被使用，他们就会知道用户是否在交易所注册。

下一层是网络钓鱼诈骗者或黑客，他们利用精确的数据来创建有针对性的网络钓鱼攻击。 “因为现在他们知道 Tommy 是 Exchange X 的用户，他们只需发送一条短信说：‘嘿 Tommy，我们检测到有人从您的帐户中提取了 5,000 美元；如果不是您本人，请点击此链接联系客户服务人员。”Su 说道。

盗窃资金后的最后一步是寻找逃生路线以避免盗窃惩罚。 Su 表示，黑客可能会让被掠夺的资金休眠数年，然后再将其转移到 Tornado Cash 等加密货币混合器中。

苏说：“据我们所知，有些团体可能会坐拥窃取的收益两三年，没有任何动静。”

尽管没有太多措施来阻止黑客，但苏建议用户采取更好的“安全卫生”措施，以保护数据免受诈骗者的侵害。