Author

Topic: 参与美国法警拍卖比特币,遭遇骗局,被骗100BTC (Read 1972 times)

newbie
Activity: 56
Merit: 0
该骗就骗,绝不手软
sr. member
Activity: 350
Merit: 250
美国法警实在不够专业
和美国法警就一点毛关系也没有!
sr. member
Activity: 350
Merit: 250
这都会被骗?你跑到美国去参加拍卖了?
人家黑客用的是一种不知叫什么技术了,就是破了好几个人的邮箱,然后发信给CEO,然后公司的审核又有漏洞,然后就成功了....
sr. member
Activity: 448
Merit: 250
美国法警实在不够专业
newbie
Activity: 56
Merit: 0
看起来好像是被骗了
member
Activity: 99
Merit: 10
be good ,do right!
 无所不用其极啊
newbie
Activity: 56
Merit: 0
能被骗也是不容易的事情
member
Activity: 84
Merit: 10
★Bitin.io★ - Instant Exchange
一个大的错误都是有很多小的失误累计的
newbie
Activity: 56
Merit: 0
这都会被骗?你跑到美国去参加拍卖了?
sr. member
Activity: 266
Merit: 250
这是个老练的骗子.把邮件伪装的那么像.加上时机也刚好!话说他七年的私人邮件价值200btc.到底是给呢还还不给呢! Grin
newbie
Activity: 56
Merit: 0
想知道怎么被骗的
newbie
Activity: 42
Merit: 0
怎么会被骗呢?
member
Activity: 68
Merit: 10
哪里都有骗子,大家自己当心
sr. member
Activity: 448
Merit: 250
Bitcoins Reserve就是微博上那个火星人的公司,这根美国法警拍卖比特币并没有直接的联系吧。时时刻刻都要注意安全。

这个应该不是吧
member
Activity: 63
Merit: 10
参与拍卖是人才,被骗就。。。。。。
newbie
Activity: 42
Merit: 0
没拍到比特币,还丢失了100个,偷鸡不成,反蚀把米!
这就要怪美国拍卖时候泄漏了名单,这应该怪fbi
legendary
Activity: 1596
Merit: 1000
没拍到比特币,还丢失了100个,偷鸡不成,反蚀把米!
member
Activity: 75
Merit: 10
牛人都会找漏洞,太神奇了
member
Activity: 112
Merit: 10
这漏洞钻得有前途
888
sr. member
Activity: 322
Merit: 250
什么样的骗局都有人上当啊
因为不清楚所以才会上当啊
hero member
Activity: 642
Merit: 500
Evolution is the only way to survive
It's there own fault  Roll Eyes
CTO should confirm that withdraw request
hero member
Activity: 714
Merit: 500
真是黑色幽默啊!
newbie
Activity: 46
Merit: 0
什么样的骗局都有人上当啊
member
Activity: 74
Merit: 10
这可真够倒霉的,还不容易拍到,结果被偷了
member
Activity: 84
Merit: 10
黑客帝国上演
sr. member
Activity: 516
Merit: 250
kingcasino.io
是的,是法警泄露了名单
jr. member
Activity: 59
Merit: 10
谁知道呢 有时候自己都能偷自己的
legendary
Activity: 896
Merit: 1000
Bitcoins Reserve就是微博上那个火星人的公司,这根美国法警拍卖比特币并没有直接的联系吧。时时刻刻都要注意安全。
newbie
Activity: 44
Merit: 0
来源:比特人
在本周一公布的信息获悉,这次美国法警比特币拍卖会,3万比特币全部被一人拍下。许多比特币公司为此感到遗憾,特别是其中一家更是难过。

在6月18日,我们接到报告获悉美国法警局泄露了报名参加比特币拍卖的部分竞标人的电子邮件和姓名。坐落在墨尔本的比特币套利公司Bitcoins Reserve在这个过程中犯下错误,因为其邮件被泄漏,被报道因此损失了100BTC,目前市值约65000美元。

StartupSmart报道,Bitcoins Reserve的联合创始人Sam Lee声称公司遭遇严重的网络攻击,公司因此蒙受巨额损失。因美国法警泄露的名单,使得任何人都能获取名单中参与竞标公司的邮件地址。

攻击者给Lee发了一封要求采访的邮件。攻击者使用一个第三方地址,邮件看起来是协商某事,给Lee分享一个藏有恶意程序的Google Doc,伪装成采访问题文档。

Lee解释到他依据采访文档提供了必要和真实的信息,但是,文档的链接是伪装的,并秘密获取了他的邮件账户。

在获取了Lee的电子邮件后,攻击者通过浏览器密码记录,破解了邮件密码。然后他们扫描了Bitcoins Reserve的注册域名,然后继续利用一个扫描记录中的DNS通过Google去访问公司的主页。

到这里,攻击者意识到他们并不能偷取公司的比特币,因为公司的比特币是由安全专家管理,并有足够的安全加密。

但是攻击者已经获得了全公司所有员工的电子邮件,攻击者使用Lee的邮箱给公司的CTO发了一封邮件。

邮件要求公司的首席技术官(CTO)将100BTC转到某个地址。据Lee说,这名CTO,一开始是要求Lee打私人电话以确认,但攻击者通过邮件说这没有问题,并且声称他(Lee)很忙,要到很晚才有空打电话。

然后,不幸的是,一系列事情非常巧合,CTO打电话给联合创始人Lee和首席财务官,要求为转账放绿灯,因为他认为这是一个国内客户的退款要求。而且,Lee确实在遭遇攻击的那个上午很忙,没有时间及时打电话确认,使得攻击者的邮件解释显得很合理。

Lee向StartupSmart解释他对这起攻击的感受:

“这是美国法警局的错误,导致发生攻击吗?绝对是!是他们犯的错,导致了我们丢失了比特币吗?不是。比特币目前还处在发展初期,它的难于追踪特性,让黑客热衷于通过攻击获取比特币。”


结果显示,Lee和Bitcoins Reserve不是唯一受到攻击的,美国法警局泄露的邮件名单也成为了黑客的攻击目标。

Lee告诉StartupSmart:

“这本来是一个值得信赖的拍卖,但他们泄露了名单,黑客围绕这份名单发起了一次老练的攻击。但是丢失比特币,只是因为人们自己缺乏安全保护程序。”

Lee对因美国法警局的这次失误而引发的黑客攻击事件非常失望,但这并不代表公司就此完蛋了,他和Bitcoins Reserve都非常好。他解释到:
“我很高兴现在发生,而不是更迟,因为它教训了我们,让我们明白了自己的弱点。这件事让我们明白了在这个领域我们的弱点。”

回到最初的攻击,攻击者威胁Lee,勒索200BTC,否则泄漏他7年来的私人邮件。

Lee不打算深入调查这起攻击事件,因为意识到在目前的环境下,警察能做的事非常少。他打算自己承担损失。

据StartupSmart报道,Lee将在墨尔本的比特币集会上向大家深入讲述这起攻击事件。

翻译:比特人——闪电
Jump to: