钓鱼网站再次作怪,IOTA用户惨遭400万美元损失

近日,据相关媒体报道,IOTA 社区遭遇了黑客攻击,攻击者通过攻击IOTA 钱包密钥,通过钓鱼网站盗取加密货币钱包,使得用户惨遭超过400万美元的资金损失。

IOTA是什么?

IOTA是世界上市值最高的第十一种加密货币,全称是MIOTA。IOTA是为物联网(IoT)而设计的一个革命性的新型交易结算和数据转移层。其宗旨是利用DAG(有向无环图,IOTA里叫做Tangle)代替区块链实现分布式、不可逆信息传递的一种技术,在此基础上集成加密货币功能,服务于物联网。

据了解,本次攻击事件,黑客做了长期充分的准备与策划。2017 年 8 月 ,黑客组织先注册了 iotaseed.io 域名,切入钓鱼网站,并将其标榜为 IOTA 密钥在线生成器。

Alex Studer通过发表文章揭示,黑客运行的代码对 Notifier.js 库加载了额外的代码,导致生成的 IOTA 钱包私钥总是相同的,导致访问 iotaseed.io 网站的用户获取到的是黑客预知的私钥。

然后黑客在网络上投放广告,吸引了大量用户点击。经过 6 个月的研究和收集,黑客于 2018 年 1 月 19 日开始访问 IOTA 账户,并将资金从用户的 IOTA 钱包中转出。最后,在 iotaseed.io网站上仅留下一句Taken down. Apologies。

至目前为止,事件仍在调查中,攻击者身份尚未明确。

 

面对这类钓鱼网站事件,作为国内信息安全服务商,数安时代(GDCA)第一时间是从网络安全角度出发。由iotaseed.io网站可看出,该站部署DV SSL证书。但IOTA是一种加密货币,涉及金融。而DV SSL仅限用户个人验证,适用于个人博客,并不适用于金融行业。之前,本站发过一篇《 为什么DV SSL证书不适用于金融行业》的文章介绍。因此GDCA建议广大用户凡涉及金融交易站点,必须检查其证书(金融网站的证书通常为OV SSL或EV SSL证书),核实网站的真实身份后再进行下一步的操作。

SSL证书是网络安全建设的基本保障之一,是用户识别服务器身份的一种权威途径。但SSL证书有多种类型,服务器用户应根据自身特点选择合适的SSL证书。浏览器用户可根据证书的信息正确识别网站。SSL证书是HTTP明文协议升级HTTPS加密协议的重要渠道,是网络安全传输的加密通道。关于更多SSL证书的资讯,请关注数安时代(GDCA)。GDCA致力于网络信息安全,已通过WebTrust 的国际认证,是全球可信任的证书签发机构。GDCA专业技术团队将根据用户具体情况为其提供最优的产品选择建议,并针对不同的应用或服务器要求提供专业对应的HTTPS解决方案。

上一篇:

下一篇:

相关新闻

春节服务
在线客服
QQ咨询
工作时间:周一至周五9:00-18:00
QR code