盘点：【币圈必读】217个ETH被盗！你钱包里的ETH是怎样在十秒内被人转走的

DU毛毛

币圈必读十万币圈人都在读！欧意app,比特币的相关资讯可以到我们网站了解一下，从专业角度出发为您解答相关问题，给您优质的服务！

“你钱包里的以太坊是怎样被人10秒全部划走的”4月24日（UTC），用户在R上发帖声称本人在登陆MEW的10秒钟后，他地址里的09以太币被人ETH全部划走现证明
，这并不是一起个案。


4月24日一整天，有217个ETH被黑客转到0150588C011959A5288313DC5F1D312029地址中，并再随后被黑客发送到068ETH858697078089579483这个地址里。


目前这个此地址已被标记为黑客地址
。


翻译：警告！有很多报道称这个地址和到了MEW的DNS攻ETH击有关
，请谨慎与其买卖MEW是全世界比较知的以太坊钱包之一，和以太坊官方钱包EW和M不同的是，MEW是一个开源的页客户端钱包。ETH


由于官方钱包经常出现B
，而且需要下载的体积极大，因而免下载的MEW钱包收到了广大以太坊投资者的欢迎根据排的统计，MEW的全球访问量排高达257ETH9位。


，甚至要高于世界著买卖所B（访问量排2988位）
，火币P(访问量排3798位)
。


MEW已高亮提示：使用MEW需要防备钓鱼，用户需要本人留意安全ETHMEW是的服务器是建在亚马逊云上的，亚马逊云（AWS）可谓是世界比较安全的
，规模比较大的云服务器之一。


可以在这样牢不可破的云服务器上，到底是哪个环节出了问题呢黑客通过BGP劫持的技术ETH来截取了流经亚马逊云的R53--一个DNS系统的流量数据它似乎是在芝加哥一个数据中心的服务器上使用“两头人方式
”络攻击进行的。


01什么是DNS劫持DNS劫持又称域劫持，是指在劫持的络ETH范围内拦截域解析的请求
，分析请求的域，把审查范围以外的请求放行，否则前往假的IP地址或者什么都不做使请求得到响应
，其效果就是对特定的络不能访问或访问的是假址
。


DNS劫持图解图片引自异次元社区ETH举个例子，通俗地理解就是：假如百度被DNS劫持后，作为用户的你明明访问了B
，却际却到被黑客指定的另一个，这个可能是个色情，也可能是个澳门首家线上场。


当然如果黑客更心狠一ETH点的话，当你访问MEW时
，却访问到了黑客自建的一个表面上和MEW规划一摸一样的，然后论你是通过K还是私钥登陆，这些私钥信息就会全部偷偷进入黑ETH客的数据库中去


。


说到百度
，在2022年百度就曾被劫持过域被劫持事件发生于1月12日当天，大陆比较大中文搜索引擎百度被自称是伊朗军（ICA）的黑客组织入侵，导致ETH民法正常登陆百度达8小时
，部分民更发现页面被篡改成黑色背景以及伊朗国旗，同时显示“TICA”（该已ETH被伊朗军入侵）字样以及一段阿拉伯文字。


此次是百度成立以来比较严重的服务器毛病事件，且此事件形成百度直接损失超过700万人民币02普通人需要提防DNS劫持钓鱼么如果你不想也损失掉钱包里的以太坊
，那ETH答案是需要的然而大多数时候，用户却是能为力的
。


开着本地杀软件也许能够帮你防备领取宝的DNS劫持但现，没人想去劫持领取宝
，也没有哪个黑客有能力去劫持领取宝但是像MEW这种址恐ETH怕就没那么好运了很多杀软件甚至不会把这个简单的页收录到需要保护的地址库里。


而且比较有意思的话，这次以太坊被窃并不是因为友本人的电脑中病了，或者被黑客控制黑客是通过BGP协议，在俄罗斯和芝加哥多次ETH跳转
，劫持了某个小络服务商ISP的DNS而目前友的很多办法也只是偏方，比如查看址栏前缀能否为绿色，能否会弹出证书过期
，反复核址等方法。


目前比较保险的方式，是使用专业级的络监控服务现在有很多ETH络节点监控的服务商，能够提供相关服务
，比如节点监控，DNS分析等虽然很多企业会考虑去购买这些昂贵的服务但是，作为一个普通友
，去购买这么低性价比的服务真的合理么
。


络监控的服务之所以这么贵，其是成ETH本导致的传统的络监控服务提供商，需要在全球部署监听节点这些服务提供商每年都要花费大量的美金在配置设备和带宽上
，更别提大量的员工开销了就算把其他的开支全部缩减，这些带宽设备的刚需的成本还摆在这里，ETH看似已经法再降了。


但是真的是这样么如果把节点监控和区块链（）结合一下，会怎样样呢


区块链的比较诱人的特性除了不可篡改就是激励了比较近大火的项目PN或许提供了另一ETH份答卷既然传统监控服务提供商比较高的成本是购买设备
，购买带宽和领取员工开销，那为什么不干脆全部砍掉呢！在P络的设计中，任何人都可以自动成为检测节点
，并完成检测指定的任务。


比如测试络能否被劫持，ETH能否被DDS攻击，或者单纯地测试链接速度其
，这就是一种变相的挖矿，用户利用本人的手机或者电脑，链接上P的客户端
，就可以源源不断获得T理论上，这对大部分用户来说，速的影响非常之小
，只ETH用闲置带宽即可
。


企业借助全世界的P挖矿节点可以轻易的测试出本人在全世界各，各络服务商的链接速度，并且利用挖矿的节点的反馈，在首时间发现能否有DDS攻击和BGP劫持情况而挖矿节点的用户
，ETH挖到T之后既可以选择直接换掉换钱，也可以利用这些T去购买一定的带宽检测，享受对应的节点保护策略。


用户可以检测本人访问的买卖所和在线钱包能否被劫持
，能否安全这也是我认为的P络的设ETH计中比较风趣的点之一在这个互助的络里，每个人都可以享遭到比较安全的监控服务而之这些质的服务之所以能够成立，正是因为P不需要再开销资金去全球购买设备
，购买各种络服务商ISP的带宽，也不需要维修师ETH傅在全世界飞来飞去了。


理论上，P络仅需要少量的意愿者就能维护
，比传统的监控服务商节省了很大一部分如果文章开头的用户使用PN，再去访问MEW，全世界各地ETH的节点就能首时间发现他访问的并不是MEW的
，而是一个被DNS劫持钓鱼
。


他可能也就不会损失这09个ETH了电报ETH币用免梯子0