比特币存在三大隐患：“挖矿”木马每月增加1万个

□晚报记者秦川报道

这几天，比特币市场如“过山车”，比特币投资热潮下潜伏的黑客风险愈发明显。

高端电脑成为黑客挖矿的“肉鸡”，比特币大用户屡遭黑客攻击……根据360安全中心的《2013年第三季度证券报告》，比特币投资者正在面对比特币“挖矿木马”的威胁主要有三类：投资账户被盗、交易市场崩盘；而没有投资过比特币，甚至根本不了解比特币的网友，也有被木马控制的电脑“挖矿”的风险。据了解，目前比特币“挖矿木马”家族正在迅速扩大，上个月木马变种数量已达到近万个。

黑客每月可以创造数百个比特币

比特币是一种网络虚拟货币，主要以一组密码代码为基础，通过复杂的算法生成。任何人都可以下载并运行比特币客户端，参与比特币的生产。这个过程也形象地称为“挖矿”。比特币“挖矿木马”是黑客通过木马控制大量肉鸡电脑为它们制造比特币的恶意程序。

“假设黑客木马控制10000台配备AMDHD6990等高端显卡的家用电脑，每天“挖矿”12小时，估计黑客每个月能挖出100个比特币左右。” 360表示，指比特币的最新市场价格，其价值约40万多元，对于木马黑客来说是一笔不小的数目。

安全人士称，比特币的生产需要长期的计算机网络运行，显卡GPU的挖矿效率远高于计算机CPU。因此，搭载独立显卡的电脑成为比特币“挖矿木马”的重点攻击目标。此类木马一般具有三个特点：一是检测中招电脑是否有独立显卡，利用显卡GPU进行“挖矿”；其次，检测中招电脑是否安装了比特币客户端，如果有比特币的电子钱包密钥文件，则直接窃取并发送给黑客服务器；三、木马将自身设置为启动项，在电脑开机连接互联网后开始“挖矿”。

植入比特币“挖矿木马”的电脑系统性能会受到很大影响，电脑运行明显变慢，散热风扇狂转；另一个危害是“挖矿木马”会消耗大量的电量，并导致显卡、CPU等硬件快速丢失。不过，360安全专家表示，比特币“挖矿木马”的防护和检测并不难。用户只要按照安全软件的报警提示，就可以防止电脑被中招。

投资比特币或面临账户被盗风险

据了解，比特币具有匿名属性，其交易过程不可逆转。被盗后，就无法查明是谁偷了，流向了哪里。因此，它也成为黑客窃取的重点目标。

“除了控制大量电脑用木马和僵尸网络‘挖矿’外，黑客还经常直接针对比特币投资者甚至交易市场。” 360表示，目前常见的黑客手段是直接攻击比特币交易市场。 “国外已经发生了多起比特币交易市场被宣布被黑，很多投资者托管的比特币丢失的案例。另一个风险是比特币交易市场没有保障，吸引了投资者。以赊账方式开户，不排除带款封站的可能。”

前不久，香港比特币交易市场GBL网站无法访问，首页显示黑客勒索信息。消息一出，多数投资者认为是GBL自编自导的骗局，并迅速组织维权QQ群试图对GBL进行详细调查，但至今仍未挽回损失。据爆料，GBL的500名受害者损失超过2000万元，因此也被网友称为“国内首例大型虚拟货币诈骗案”。

报告显示，在全球范围内，比特币的交易和流通没有相关法律法规和政府监管，比特币交易市场没有门槛。国外交易市场比特币被盗、钱被盗事件多起，最高损失高达数千万美元。但在比特币损失之后，受害者往往得不到任何赔偿，只能承认自己的运气不好。

“矿工”需注意电子钱包

在业内人士看来，由于比特币的高度匿名性，很多交易市场不绑定手机号，只需要登录密码和支付密码即可转账。因此，在论坛和交易市场较为活跃的投资者比特币挖矿风险大吗，应注意为自己的交易账户设置独立的密码，以免密码从其他网站泄露，可能导致黑客破解比特币交易市场账户。

目前，大量比特币“挖矿木马”通常伪装成热门电影和游戏外挂进行传播。网友在下载文件时要注意在运行前检查病毒。如果电脑异常慢，应安装安全软件，扫描并查杀“挖矿木马”。

对于比特币交易者和矿工来说，应注意及时将交易市场中多余的比特币提取回自己的比特币钱包，为交易市场账户设置独立的复杂密码比特币挖矿风险大吗，不共享任何账号密码相同；另外，比特币钱包最好使用U盘或可靠的邮箱备份，以免文件丢失而无法找回。