超过 230 万个比特币地址正被黑客监控！你的比特币还安全吗？

网络犯罪分子不遗余力地寻求非法行动以获取比特币。从暗交易到勒索软件和加密货币劫持攻击，黑客采用各种复杂的策略来窃取加密货币。自 2017 年以来，加密货币技术逐渐变得更有价值。少量代币可以出售为法定货币比特币会被盗取吗，而且价格可能相当昂贵。

尽管加密货币在世界范围内越来越受欢迎，但它们的大部分技术自 2009 年问世以来一直保持不变。发送硬币仍然需要使用几乎无法记住的地址。因此，很多用户在发送加密货币时养成了复制粘贴地址的习惯。报告表明，黑客已经发现了一种利用这种习惯并在此过程中窃取比特币的方法。

恶意软件的详细信息

黑客知道许多比特币用户在发送和接收比特币时选择复制和粘贴比特币地址。因此，他们创建了一个计算机恶意软件——一个密码剪贴板劫持者。通常，此恶意软件会同时监控 400,000 和 600,000 个地址。然而，Bleeping Computer 最近发现了一个剪贴板劫持者，它正在监控超过 230 万个比特币地址。

地址交换病毒是 full-radio4.27 便携式恶意软件包的一部分。如果用户在不知情的情况下安装了这种感染，则会将恶意 DLL 添加到用户的注册表中。这个恶意 DLL – d3dx11_31.DLL 创建一个自动运行程序，在后台执行交换过程。

剪贴板劫持恶意软件的工作原理

此恶意软件爬过 Windows 剪贴板环境以查看比特币地址。一旦恶意软件识别出一个比特币地址，它就会被交换到黑客拥有的另一个地址。这看起来很简单，但这种性质的攻击可能会带来灾难性的后果，因为一旦加密货币交易结束，就无法逆转。

Youtube 视频

用户可能不知道这种攻击。由于黑客没有直接从钱包中窃取资金，因此没有保护措施来防止这种利用。该恶意软件针对加密货币生态系统的一个方面，与主流网络架构相比，该方面被许多人视为安全升级。

在某些方面，难以记住地址可能是件坏事，也可能是件好事。例如，如果比特币地址类似于电子邮件地址，那么成功实施这种攻击会更加困难。

如何保护比特币交易免受此类攻击

第一步是更新的防病毒程序能够检测到此类恶意程序的存在。密码剪贴板劫持程序在后台运行，因此用户可能看不到它的存在。

第二步是在单击“发送”按钮之前始终对地址进行检查。在执行交易时比特币会被盗取吗，打开记事本，将预期的地址粘贴到程序中，然后将其粘贴到钱包应用程序中。然后，复制显示的地址并将其粘贴回打开的记事本中。手动查看这两个地址以查看它们是否匹配。尽可能多地重复此步骤。避免仓促行事和犯灾难性错误。当所有检查都完成后，您就可以完成交易了。