区块链盗币全额返还事件 攻击者为何会做这样的决定?




       关于虚拟货币平台被盗币的时间到这里,三天间,让我们印证了有史以来较大 的一单,总额

靠近1.70亿人民币RMB的高额攻击者还钱。纵览这起攻击者事情,所有历程仍然充满了奇幻颜色

。从实际操作技巧上来说,本次事情的攻击者并不象一位技术专业的“攻击者”。依据区块链技术

交易中心服务提供商1inch的代言人表述称,本次事情的攻击者应用了根据网站的内容分发数据网

络,暴露了有关其个人的关键数据库顶部信息内容。
 
 
现实来说,这名攻击者在区块链技术交易中心的所有买卖交易post请求都来源于一个中国的网络

ip,这名攻击者并并没有应用Tor这种的的区块链技术数据网络。除此之外,暴露的信息内容乃至

还包含攻击者应用的电脑种类、屏幕辨析率和系统语言这类。对于此事1inch如此一来点评到:“

他好像是一位出色的软件工程师,但确是一位基本上没什么工作经验的攻击者。一单1.70亿RMB

的超級巨额,竟然在偷盗过后三天内,如数归还,这一举动可以说在“攻击者史”上前所未有。有


专业人士明确指出,没问题状况下,攻击者在盗取了这类高额财产后,理应采取一定时间的完

全“沉寂”,待事情慢慢“平复”后,利用“混币”、“灰尘化”等技巧采取“洗币”,随后再逐

渐变现。之所以能够挑选短时间内还币,最有可能的是攻击者个人的现实个人身份早已被平台所

熟练掌握,利用平台的交流和交涉,进而讨回了所有亏损。
 
 
而这名攻击者在进行攻击前,很可能并并没有搞好所有提前准备,反而是某种“临时起意”式的

攻击。本来仅仅想“试试看”,何堪“无意间”就“试成了”,取得1.70亿的高额数字货币后,内

心很有可能也“慌得1匹”,无意间就露出了缺陷。也有些人觉得,本次事情中的攻击者可能

是具备真真正正“攻击者信念”的电脑极客,人家也是想利用这类“重大事件”,明确指出行业

系统漏洞,推动行业发展。



本次事情产生后,应对很有可能的“大灾难”,dForce网站可以从容应对、全力以赴讨回财产,

而不是公布相近“让我们仅仅第三方平台”这种的的唐塞工作态度,难能可贵展现了网站自身

的使命感和业界的知名度。
 
 
殊不知,技术上发生的特大系统漏洞,也为所有行业打响了警醒。在数字货币行业,网站APP安

全防护始终是排到首位了。下一次,让我们不会再这样碰巧碰到这样“有个性”的攻击者。
分享: