比特币:蔚来员工用公司服务器“挖矿” 虚拟货币、汽车沙盒安全监管持续加码

本文转自：证券日报

本报记者龚梦泽

蔚来汽车又一次火热出圈。这一次并不是因为新能源汽车，而是虚拟货币“挖矿”。

4月7日，《证券日报》记者从蔚来汽车内部发布的一项处理通报获悉，蔚来某集群服务器管理员张某利用职务之便，使用公司服务器资源挖虚拟货币。经查，该员工自去年2月份开始，利用公司服务器算力资源违规进行虚拟货币以太币的数字挖掘作业，并从中获利。在调查中，张某对自己的违规行为供认不讳。

员工被曝利用服务器“挖矿”

对此，记者联系到蔚来方面求证此事，蔚来方面回应称，以官方发布消息为准。

Tornado Cash治理攻击者在链上转移ETH、TORN代币:金色财经报道，根据 EtherScan数据，Tornado Cash治理攻击者在发稿前大约一个半小时进行了两笔交易。一笔100 ETH 的交易被发送到 Tornado Cash 路由器，该路由器用于该服务的资金混淆过程。另一笔交易包含 38,302.57 TORN，这是 DAO 的治理代币。

金色财经此前报道，在本周末恶意治理提案通过后，攻击者接管了 DAO。匿名安全研究员 Samczsun 报告说，攻击者利用该漏洞获得了治理控制权，但 Tornado Cash 中持有的大部分资金都不会被盗。[2023/5/25 10:38:13]

贝隆律师事务所诉讼律师马向对《证券日报》记者表示，该案件中张某或涉嫌触犯非法控制计算机信息系统罪，可能被处3年以下有期徒刑或者拘役，并处或者单处罚金；若情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

Clairvoyant Labs于1小时前从OKX提币170万枚BLUR至链上:4月22日消息，据链上数据分析师余烬监测，被标记为Clairvoyant Labs的 smart money 地址于 1 小时前从 OKX 提币 170 万枚 BLUR 至链上。[2023/4/22 14:20:12]

资料显示，以太币是以太坊的一种数字代币，被称为“比特币2.0版”，以太币和其他数字货币一样，可以在交易平台上进行买卖。目前，以太币的总市值超过4000亿美元，是全球仅次于比特币的第二大加密货币。

调查：今年下半年的加密体育赞助交易数较上半年减少了一半以上:12月21日消息，据彭博社的一份调查，FTX的崩溃已威胁到加密行业对体育的赞助。FTX的倒闭使许多运动团体急需资金，并让许多体育界玩家对任何区块链合作伙伴关系都持谨慎态度。据悉，FTX破产前曾是体育赞助界的重量级公司根据咨询公司，GlobalData数据显示，FTX在2021年花费了近1亿美元用于体育赞助，仅次于Crypto.com（1.44亿美元）和Socios.com（1.32亿美元）。SBF的合作伙伴包括NBA迈阿密热火队、加州大学伯克利分校体育系和梅赛德斯。这些团体已经暂停或取消了先前的活动。[2022/12/21 21:58:35]

事实上，利用公司服务器资源“挖矿”赚外快的事件蔚来并非首例。

彭博社：Blockstream正进行新一轮融资，估值或低于10亿美元:12月7日消息，据彭博社引援知情人士报道，比特币和区块链基础设施公司Blockstream正在筹集新资金，但估值远低于前几轮。该公司在2021年8月完成2.1亿美元B轮融资中的估值为32亿美元，但如今该估值可能已下跌近70%至10亿美元以下。

Blockstream首席执行官Adam Back拒绝就融资规模或估值发表评论，但表示这笔资金将用于扩大托管加密矿工的能力。Back表示：“我们很快就卖光了所有容量，并且有大量积压的现有客户和新客户与矿工一起寻求大规模托管。虽然比特币价格和挖矿盈利能力下降，但托管率在过去几个季度有所上升，我们的挖矿服务对我们来说是一项快速扩张的高利润企业业务。”[2022/12/7 21:28:24]

据中国裁判文书网此前公布的判决文书显示，国内某互联网公司运维高级工程师安某于2018年1月底到5月底，通过编译脚本非法控制百度155台服务器，用来挖比特币、门罗币等，卖出部分比特币获利超过10万元。截至调查前夕，其账户仍有约2.94个比特币。最终，安某被判处三年有期徒刑，没收违法所得，并处以罚金11000元。

有不愿具名的资深网络安全工程师向记者透露，很多嫌疑人都会使用iterm操控服务器中控机。借助特定软件，中控机会将“挖矿”脚本上传，让服务器批量下载“挖矿”脚本，使公司服务器的强大算力为个人所用。“公司的运算资源上传到相应网站后，就会持续挖取虚拟币，并根据其上传运算资源的多寡，以比特币的方式向个人结算。”

“很多人认为‘挖矿’木马只不过让系统变慢，消耗系统资源。这种看法严重低估了‘挖矿’木马的危害，‘挖矿’木马的影响远不止这些。”上述工程师告诉记者，“挖矿”木马通常会操作“关闭Linux/Windows防火墙”“安装Rootkit后门”等高危行为，木马控制者还可能窃取服务器机密信息，控制服务器进行DDoS攻击，以此服务器为跳板攻击其他计算机。

安全沙盒监管试点工作启动

根据腾讯安全团队最新报告，在公有云的攻击事件当中，以“挖矿”为目的的入侵占比54.9%。而为做好虚拟货币全链条治理，对于虚拟货币“挖矿”活动的监管政策正在持续加码。

2022年1月10日，《国家发展改革委关于修改的决定》审议通过。其中，在《产业结构调整指导目录》淘汰类“一、落后生产工艺装备”中增加第7项，内容为“虚拟货币‘挖矿’活动。”

此外，各地针对“挖矿”的整治也在行动中。2021年12月份，浙江省纪委省监委、省委网信办等部门组成联合检查组，通过直查机房、循线倒查“矿机”等方式，突击抽查全省7个地区20家国有单位的36个IP地址，严肃查纠一批利用公共资源参与虚拟货币“挖矿”与交易的违规违纪行为。

新能源汽车产业近年衍生出软件安全、网络安全、产业供应链安全等新型安全问题，也给汽车安全监管带来了巨大挑战。为应对汽车产业安全形势复杂多变的现状，日前，市场监管总局、工业和信息化部等五部门联合发布《关于试行汽车安全沙盒监管制度的通告》，共同启动汽车安全沙盒监管试点工作，以此完善汽车新技术、新业态、新模式安全监管方式。

“未来智能网联汽车数据将成为车企的核心竞争力之一。汽车厂商应建立完善的汽车数据安全管理的规范和流程，充分保证用户对个人信息收集的知情权和控制权，增强用户信任感。”J.D.Power中国区汽车产品数字化用户体验总监裴林对记者表示，在企业数据安全保护方面建立高标准，有助于车企获取更多消费者的科技安全认同，让消费者更有意愿与车企共享出行数据，最终帮助车企在未来出行生态的竞争中赢得先机。

标签：比特币以太坊门罗币比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势以太坊币是什么币门罗币cpu算力表amd.e2.3200门罗币挖矿教程新手门罗币局

Polygon热门资讯