在中国打印机驱动程序中发现窃取比特币的恶意软件

安全专家发现了一个窃取比特币的恶意软件程序，该程序位于中国深圳打印机公司 Procolored 的官方驱动程序中。在 X 上的一篇帖子中，专家表示黑客利用该恶意软件窃取了 9.3 个比特币。

根据科技网站 Blue Dot Network 的报道，Procolored 将受感染的驱动程序从 USB 闪存驱动器传输并上传到其服务器供用户下载。目前尚不清楚这是否是公司的蓄意攻击，还是涉及第三方。

然而，专家 认为该驱动程序是由第三方开发的，后者可能添加了恶意软件。他们指出，中国的大多数硬件制造商将软件开发外包给第三方。因此，第三方开发人员可能在添加后门后使用 USB 闪存驱动器将驱动程序发送给 Procolored。

与此同时，区块链安全公司 SlowMist 的创始人 Yu Xian 进一步调查了该问题，并发现了后门的工作原理。他解释说，打印机驱动程序中的代码可以劫持用户剪贴板上的钱包地址，并将其更改为攻击者的地址。

他说道：

“这款打印机的官方驱动程序包含后门代码……可以劫持用户剪贴板中的钱包地址，并将其替换为攻击者自己的地址：1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ。”

虽然这看起来像是一种地址 poisoning 攻击，但 Xian 承认这是一个经典案例，并指出被盗的比特币早已经过清洗。

有趣的是，他发现所有被盗的 BTC 并非仅由打印机引起，因为恶意软件已活跃八年并感染了多个应用程序。第一次盗窃发生在 2016 年 4 月，而最近一次发生在 2024 年 3 月。

随着加密货币市场的扩张，比特币攻击向量持续增长

与此同时，该事件凸显了加密货币用户面临的威胁多样性。随着加密货币市场规模和价值的扩大并吸引更多主流关注，不法分子也将目光投向了它。

结果是普通加密货币用户可能需要面对的攻击向量数量不断增加。这些攻击从网络钓鱼到恶意软件再到利用漏洞，仅今年就让不法分子获利超过 17 亿美元。

虽然大多数这些攻击向量并不新鲜，但骗子也利用了一些加密货币用户的无知来窃取他们的资金。例如，硬件钱包 Ledger 的用户收到了实体信件和看起来像原始 Ledger 的假钱包，要求他们将加密货币资产迁移到新设备上。

根据 专家 的说法，这种骗局并不新鲜。它最早可以追溯到 2021 年，当时黑客获取了数名 Ledger 用户的信息，包括他们的姓名、电子邮件甚至实体邮寄地址。然而，一些用户仍然成为其受害者。

物理威胁推动加密货币鲸鱼增加安全措施

有趣的是，利用网络钓鱼骗局的风险以及成为其目标的风险并不是加密货币用户面临的唯一挑战。针对知名加密货币持有者及其亲属的物理和暴力攻击也在增加。

最近，Paymium CEO Pierre Noizat 的女儿在巴黎差点被绑架。Paymium 是一家位于法国的加密货币交易所。这不是一起孤立事件，因为另一位加密货币企业家的父亲此前在该市被绑架，但被警方救出。

甚至 Ledger 的联合创始人 David Ballant 也在 1 月在巴黎与其妻子一起被绑架，在被释放之前手指被切断。

虽然法国似乎是热点地区，但其他国家也发生了多起事件。Jameson Loop 的已知加密货币攻击公共目录 显示，本月已发生三起攻击，最近一起发生在 5 月 14 日，当时三名中国公民试图抢劫巴拉圭的一个采矿设施。

随着加密货币用户面临物理攻击的风险日益增加，大型加密货币持有者转向私人安保公司也就不足为奇了。根据 Bloomberg、Wall Street Journal 和 Wired 的报道，加密货币鲸鱼对保镖的需求有所增加。

随着近期交易所数据泄露将包括加密货币用户物理位置在内的个人信息落入不法分子手中，这种需求可能会增加。