在以上三种黑客常见的获利方式中，缓慢的挖掘加密货币将在短期内赚到最少的钱。但如果这种攻击没有引起注意，从长远来看，它可能会带来巨额回报，特别是如果它同时针对多个受害者。这种攻击方式是最隐蔽的，以缓慢、非侵入性的方式进行。与勒索软件不同（受害者会知道自己受到了威胁），如果加密货币挖矿程序正在运行，受害者可能完全不会注意到。

加密货币—黑客完美的「逃生之车」

加密货币是黑客的完美「逃生之车」，这得益于加密货币 / 区块链本身的自主性、匿名性、永久性和开放性的特点。使用加密货币，不会受到银行和政府的监督；没有银行手续费、账户维护费、最低余额限制或透支费用。

如果黑客仅接受加密货币支付，那么这个黑客实际上可以一直保持匿名。加密货币的交易不会展示身份信息、电子邮件地址、姓名或任何详细信息。

对黑客来说，加密货币最吸引人的特点可能是永久性：一旦汇款，就无法取回，区块链上的交易回滚不太可能发生。这意味着对于勒索软件之类的攻击，黑客可以携款逃跑。

了解区块链或加密货币的朋友们此时可能会有一个疑问：加密货币的一个重要注意事项是交易保存并显示在分布式的账本上。任何人都可以在区块链的浏览器上查询资金往来何处，「如果交易是公开的，那么坏人怎么能保持匿名？」

请注意，钱包地址和转账本身不携带个人身份信息。最重要的是，黑客可能经常通过「混合器」发送资金或通过多个钱包转移加密货币来「清洗」加密货币。事实上，有一些去中心化的协议可以为你做到这一点，例如 tornado.cash 可以「清洗」以太坊（ETH）。通过多个钱包汇款，减少了与原钱包地址的联系，这可以大大增加隐秘程度。

抛开一些加密货币为区块链带来的丰富创新，仅考虑黑客相关的问题，比特币、以太坊等加密货币仍然是「黑客的货币」。没有监管机构，加密货币市场可以不受监管地继续运行下去，同时还会继续提供给黑客「逃生之车」，因为没有其他技术可以帮助黑客「完美犯罪」。

FBI 如何截获私钥并追回勒索损失？

虽然比特币交易是匿名的，但可以通过区块链的记录来跟踪资金，以了解这些交易的实际情况以及它们的去向。下面我们将带大家还原今年夏天发生的针对美国最大的管道运营商 Colonial Pipeline 的勒索攻击案件。

Colonial Pipeline 在今年早些时候遭到勒索软件的攻击。最终，该公司支付了 440 万美元的比特币来恢复他们的系统和数据。由于这是一次非常大规模的袭击，联邦调查局（FBI）也介入其中，并最终将黑客的钱包地址「扣押」了。

6 月初，支付给黑客的数百万美元被 FBI 追回并归还给 Colonial Pipeline。就该案件结果的本身而言，这是一项巨大的成就，也为网络安全的奋斗迈出了一大步，事后 FBI 公开了一个关于追踪这笔比特币资金流向的报告。 (责任编辑：admin)