市場下行,惡意挖礦軟體Coinhive要倒閉了
編者按:本文來自36氪戰略合作區塊鏈媒體 “Odaily星球日報 ”(公眾號ID:o-daily, APP下載 )
據 Coinhive 官方部落格 訊息,由於在經濟上不可行的原因,Coinhive 將 於 3 月 8 日停止運營,使用者的報表盤( dashboard )在 2019 年 4 月 30 前可用。
受加密貨幣市場下跌的影響,門羅幣( XMR )一年內下跌 85% 。部落格還提到上次門羅幣硬分叉事件之後,雜湊率的下降(超過 50% )對其打擊很大,而在即將到來的 3 月 9 日,門羅幣將再次進行硬分叉和演算法更新。“這一切是我們得出結論:我們需要停止 Coinhive ”。
Coinhive 於 9 月 14 日推出,是一種基於 javascript 的數字貨幣挖礦服務,目前只支援門羅幣。一旦在網站上安裝該計算機程式碼成功,該服務將使用載入相關站點的瀏覽器的部分計算能力。雖然 Coinhive 本身並不是一種惡意程式碼,但它已經成為黑客佔用網頁流量挖礦的流行工具。作者向站長們推廣 Coinhive 時聲稱,站長們載入了 Coinhive JS 就可以實現盈利:它僅耗費訪問使用者的少部分 CPU,就可以為網站所有者賺取利潤,用於支援他們的業務,再也不用新增各種煩人的廣告了。
但很快 Coinhive JS 就在各網站迅速氾濫,根據 Check Point 1 月底釋出 全球威脅指數顯示 ,儘管 2018 年所有加密貨幣的價值整體下降,但在去年年底,加密挖礦惡意軟體仍佔據該排行榜的前三位。其中,Coinhive 連續第 13 個月保持第一的位置,影響了全球 12%的組織。
去年 8 月,德國研究人員進行的一項新研究發現,瀏覽器挖礦軟體 Coinhive 在今年持續看跌的市場背景下仍然保持獲利,通過挖礦,一個月內獲得了價值 25 萬美元的門羅幣。據估計,Coinhive 還將挖掘所有門羅幣區塊的 1.18%,中位雜湊值為 5.5M h / s。
從搶票軟體到各類 APP 都被 Coinhive 佔據。2 月 15 日,安全公司賽門鐵克(Symantec)在官網發表 文章 稱,其於 1 月份在 Microsoft Store 發現了 8 個惡意應用,這些應用來自 DigiDream、1clean 和 Findoo 三家開發商,涵蓋了計算機和電池優化教程、網路搜尋、網頁瀏覽以及視訊檢視和下載等領域。應用裡面植入了 Coinhive 指令碼,能劫持使用者的 CPU 挖掘門羅幣。微軟在接到賽門鐵克報告後,現已將這些應用刪除。
門羅幣 即將於 3 月 9 日進行預定協議升級,旨在以 1788000 的塊高度進行硬分叉。據非小號行情,XMR 市值目前排名 13,報價 48.2美元。
我是Odaily星球日報記者遂心(微訊號wsuixin12),加好友煩請備註姓名、單位、職務和事由。