2018年7月26日2018全球数字货币

非法挖矿研究报告BlockData挖矿系列报告第二篇目录1.
挖矿行业综述1.
1挖矿行业发展1.
2挖矿行业乱象——非法挖矿2.
非法挖矿方式CONTENTS3.
非法挖矿的影响及解决措施3.
1企业和用户都会有不同程度的损失3.
2挖矿难度上升,加剧矿场倒闭2.
1非法窃电2.
2木马挖矿2.
3普通软件挖矿3.
3司法机关应完善具体条例3.
4防范攻击,需要共同努力PREFACE随着数字货币交易量的增长,越来越多的相关产业也在蓬勃发展中.
挖矿作为产业链的上游环节,创造出了巨大的利润,企业、供应商和交易者趋之若鹜.
挖矿主要耗费计算资源与电力成本,通过数字求解的方式获得数字货币奖励.
然而,机器采购与维护的高成本和高昂的电费催生了许多非法敛财的手段.
非法窃电、木马挖矿、普通软件挖矿成为了主要的非法挖矿方式.
非法挖矿活动的猖獗对整个挖矿行业带来了负面的影响.
一是企业和用户都会遭受不同程度的损失,二是加速了挖矿难度的上升,破坏挖矿市场的稳定性.
未来,挖矿产业将会面临重新洗牌,技术升级同时兼有市场扩容的重合.
无论是企业还是用户都会不断提高安全防护意识,加强防护水平,共同推动挖矿行业的发展.
前言012018全球数字货币非法挖矿研究报告1.
挖矿行业综述1.
1挖矿行业发展PoW机制的出现带动了挖矿行业的发展.
目前,市场上Token单价超过1000元人民币的币种大都是PoW机制的,矿工对于挖矿有着特殊的信仰.
比特币挖矿的技术进化历程,和历史上挖掘黄金一样,平台化、集约化和全自动化是不可避免的演进过程,中小个体矿工退出挖矿市场是必然趋势.
挖矿产业的运作模式也从早期的挖矿1.
0模式进入了3.
0模式.
挖矿1.
0时代——传统矿场挖矿盈利主要靠控制成本.
大型矿场依靠提早抢占的先机,已经占据了大部分的市场.
所以,中小矿工要想通过挖矿盈利,就要选择合适的时间点,控制好成本,还要在币价适中的情况下入场.
目前,传统矿场越来越难经营了,这个市场已经不再适合个体中小矿工参与.
挖矿2.
0时代——云算力挖矿从用户购买实体矿机在矿场进行托管挖矿模式,改为用户租用虚拟矿机进行挖矿,相比1.
0挖矿模式有两个进步.
一是使用云服务的方式解决了矿工繁杂的矿机购买、安装调试以及找矿场托管问题.
二是使用租用云算力模式,中小矿工回避了比特币价格波动带来的矿机采购成本和托管电力成本的控制问题,几乎零风险获得比特币.
这种模式对服务平台的矿场规模、成本控制和团队实力要求比较高.
021.
2挖矿行业乱象——非法挖矿挖矿产业盛行不衰的主要原因还是趋利性,无论是企业还是用户都看到了这个行业的盈利点,然而,在这个过程中,也催生出了很多恶意操作者窃取数字货币的行为,给用户造成了很大的损失,破坏了市场的稳定.
挖矿主要耗费计算资源与电力成本,通过数字求解的方式获得数字货币奖励.
机器采购与维护的高成本和高昂的电费催生了许多非法敛财的手段.
非法窃电、木马挖矿、普通软件挖矿成为了主要的非法挖矿方式.
挖矿1.
0—传统矿场挖矿盈利靠控制成本.
大型矿场已形成垄断,行业壁垒越来越高.
挖矿2.
0—云算力挖矿在这个模式下面,算力除了具有挖矿收益职能外,还具备了资产属性.
挖矿3.
0—算力资产化用户租用虚拟矿机进行挖矿.
这种模式对服务平台的矿场规模、成本控制和团队实力要求比较高.
挖矿3.
0时代——基于二级市场的算力资产化挖矿在这个模式下面,算力除了挖矿收益职能外,具备了资产属性,这种资产是一种全新的资产形式,用户可以在二级市场自由买卖和交易算力,可以对预期挖矿收益进行提前变现.
2018全球数字货币非法挖矿研究报告2.
非法挖矿方式随着越来越多的比特币被挖出,挖矿的难度持续上升,这就需要越来越高的算力来保障挖矿的效率.
现在的矿机设备拥有相当于3万张GPU的算力,相应地它们也拥有超过1000瓦的功率.
一个拥有几十台矿机的矿池一天的电费就高达上万元人民币.
因此,很多人就有了非法窃电的想法.
他们利用废弃工厂等偏远开阔的场所短接电表,非法窃电,进行挖矿行为,严重影响了电力的正常供应.
2.
1非法窃电02018全球数字货币非法挖矿研究报2017年8月27日,陕西延安警方查获一起盗窃国家电力非法挖矿案件,刑事拘留犯罪嫌疑人4人,扣押比特币挖矿机1600台.
该犯罪形式在延安尚属首例.
12342018年3月14日,俄罗斯警方在奥伦堡查获一批非法的比特币挖矿设备,其所有人非法窃取了价值6000万卢布的电力,可能需要面临多年监禁.
2018年4月26日,天津警方查获5名男子使用600台比特币矿机偷电挖矿,行动还查获了8台高功率风扇.
2018年6月19日,安徽含山一男子被刑拘,他进行比特币挖矿非法窃电15万千瓦时,现场查获比特币、以太币挖矿机200余台.
032018全球数字货币非法挖矿研究报告04非法窃电相关法律条文目前对非法窃电挖矿行为的法律认定与法律判罚按照非法窃电的相关法律法规来执行.
对于非法窃电的法律认证主要是《电力供应与使用条例》与《供电营业规则》.
《电力供应与使用条例》第三十一条规定,禁止窃电行为.
窃电行为包括6项.
(1)在供电企业的供电设施上,擅自接线用电;(2)绕越供电企业的用电计量装置用电;(3)伪造或者开启法定的或者授权的计量检定机构加封的用电计量装置封印用电;(4)故意损坏供电企业用电计量装置;(5)故意使供电企业的用电计量装置计量不准或者失效;(6)采用其他方法窃电.
对于非法窃电数额较大或者情节严重的,供电企业应提请司法机关依法追究刑事责任.
处理依据有《电力法》与《刑法》.
《电力法》第七十一条规定:盗窃电能构成犯罪的,依照《刑法》有关规定追究刑事责任.
《刑法》第二百六十四条:盗窃公私财物,数额较大或者多次盗窃的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金;数额特别巨大或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金;数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产.
2018全球数字货币非法挖矿研究报告05挖矿木马是威胁网络安全的一大毒瘤,用户一旦被挖矿木马攻击,计算机资源就会被大量占用,导致电脑卡顿、发热、死机、CPU过度损耗等问题,影响计算机的正常使用.
随着数字货币价格不断攀升、挖取难度不断增大、数字货币数量越来越少,针对数字货币的非法活动在2018年呈高发态势.
www.
blockdata.
club2.
2木马挖矿数据来源:腾讯安全2017年度互联网安全报告2018全球数字货币非法挖矿研究报告06挖矿木马种类挖矿木马数量迅速增长,黑产利用挖矿来获取暴利已发展成为一大趋势.
挖矿木马主要通过僵尸网络与网页挖矿脚本两种方式进行攻击.
僵尸网络是指黑客通过入侵其他计算机植入恶意程序与挖矿木马,建立庞大的计算机网络,进行挖矿.
与传统病毒、木马相比,挖矿木马破坏性较小.
但其更具隐蔽性,难以察觉,偷偷蚕食计算机资源.
这些特性使得挖矿木马在网络大肆传播.
例如2017年5月发现的Adylkuzz僵尸网络,影响了全球几十万台机器.
木马入侵成功后,就会链接服务器,接受挖矿指令,进行操作.
网页挖矿脚本是指将挖矿脚本镶嵌在网页中,利用网页点击量占用用户的计算机资源,进行后台挖矿.
网页挖矿脚本之所以如此活跃,主要是因为大部分挖矿脚本都来自于色情网站这一类特殊的站点,由于这类网站的高访问量导致挖矿脚本的数量持续升高.
色情网站以近六成占比成为网页挖矿脚本入侵重灾区.
2017年9月,数百个色情、小说、游戏网站在网页内嵌了挖矿JavaScript脚本,用户一旦进入此类网站,JS脚本就会自动执行,占用大量的机器资源挖取数字加密货币,导致电脑异常卡顿.
2018全球数字货币非法挖矿研究报告07挖矿木马相关法律条文使用木马进行非法挖矿,要根据其使用目的和造成的损失来分析应该承担的责任.
《刑法》第二百八十五条规定了非法侵入计算机信息系统罪;非法获取计算机信息系统数据、非法控制计算机信息系统罪;提供侵入、非法控制计算机信息系统程序、工具罪.
违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役.
违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金.
提供专门用于侵入、非法控制计算机信息系统的程序、工具,或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具,情节严重的,依照前款的规定处罚.
2018全球数字货币非法挖矿研究报告082017挖矿木马典型攻击事件Bondner僵尸网络2017.
1挖取门罗币利用弱密码及旧漏洞隐匿着僵尸网络2017.
4挖取门罗币+比特币利用"水恒之蓝"色战js挖矿木马2017.
7多种数字币挂马利用大黄蜂2017.
9门罗币挂马利用某校园网客户端2017.
10门罗币植入校园网客户端软件星巴克WI-FI挖矿2017.
12门罗币劫持免费WI-FI太极挂机2017.
12门罗币利用"网赚"推广ArchivePoster2017.
12门罗币隐藏在浏览器插件中YamMiner2017.
2利用java反序列化漏洞挖取门罗币Adylkuzz僵尸网络2017.
5挖取门罗币利用"水恒之蓝"mateMiner僵尸网络2017.
9挖取门罗币利用"水恒之蓝"Webfreer2017.
9门罗币植入正常浏览器软件"云计算"软件2017.
11零币植入普通软件KMSpico2017.
12门罗币植入激活工具中dMiner2017.
12HSR币隐藏在吃鸡辅助中2018全球数字货币非法挖矿研究报告09严格来说,普通软件挖矿是木马挖矿的一部分,它是指木马病毒通过浏览器、插件、外挂辅助等普通软件进行传播.
但是由于其传播途径的特殊性和传播范围的广泛性,普通软件挖矿可以单独列为一种非法挖矿的途径.
普通软件挖矿需要人为主动下载,为木马病毒提供嵌入途径.
常见于热门游戏的辅助外挂中.
2017年年底出现了一款名为tlMiner的挖矿木马,隐藏在一款非常火热的网络游戏《绝地求生》的辅助程序中,它通过玩家对辅助程序的下载进行传播.
由于《绝地求生》游戏对电脑性能要求较高,计算机算力较强,不法分子瞄准这一庞大的玩家群体,找到了"绝佳"的挖矿机器.
该木马由一游戏辅助团队投放,单日影响用户高达20万.
玩家电脑一旦受到该木马病毒的攻击,就会变得异常缓慢,成为不法分子赚取黑钱的工具.
2.
3普通软件挖矿2018全球数字货币非法挖矿研究报告103.
非法挖矿的影响及解决措施挖矿病毒攻击事件频发,暴露出大部分企业网络安全防御极度不完善,企业基层安全防范意识不足,一旦被病毒攻击,将受到不同程度的损失.
对于矿场企业来说,系统遭到破坏后造成数字货币的丢失,利润损失惨重.
对于用户来说,电脑或手机一旦遭受攻击,除了数字货币的损失外,还存在法币或被窃取、私人信息或被泄露的损失.
比特币的发行总量是2100万枚.
当一个区块被成功算出,矿工就会得到比特币作为挖矿奖励.
比特币区块奖励拥有每四年减半一次的机制.
目前,已经有1700万个比特币被成功挖出.
这就意味着挖矿的难度会越来越大,挖矿的成本也越来越高.
非法挖矿行为通过窃取电力,非法占用电脑资源等方式大大降低了挖矿成本,掠夺了挖矿资源,使得挖矿的难度进一步提升.
非法挖矿行为的猖獗会对整个挖矿行业的利润造成冲击,当挖矿的利润下降到成本以下,越来越多的矿场就会倒闭,行业面临洗牌.
3.
1企业和用户都会有不同程度的损失3.
2挖矿难度上升,加剧矿场倒闭2018全球数字货币非法挖矿研究报告11企业应该加强安全防护,提升安全防护意识的同时加强技术人员的数量和水平.
未来的发展趋势是行业竞争将会越来越激烈,技术升级同时兼有市场扩容的重合现象,这有利于行业整体水平的提升,那么安全攻击事件会呈现出下降的趋势.
对于普通用户来说,也要针对挖矿病毒攻击,采取防御措施,在使用电脑过程中要养成良好习惯.
例如及时更新系统补丁,防止攻击者通过漏洞入侵系统.
使用复杂密码,安装杀毒软件,保持监控开启,及时更新病毒库,及时备份数据库,不打开可疑的邮件,不点击邮件中的可疑链接等,都可以避免被各种病毒感染从而带来财产损失.
3.
4防范攻击,需要共同努力3.
3司法机关应完善具体条例目前对于非法挖矿行为的认定与处罚按照《电力法》与《刑法》中对于非法窃电与黑客行为的相关法律来执行.
没有单独针对非法挖矿行为认定与处罚的相关法律法规.
对非法挖矿行为的判罚标准仍有待商榷.
以非法窃电挖矿为例,是按照非法窃取的电量来处罚还是按照挖矿所得收益来处罚.
如果按照收益处罚,数字货币的价格波动应该如何去计算.
链塔智库团队认为,对于非法挖矿的行为应该结合电量和算力的消耗量来裁定,法律机关应尽快完善相关条例,做出明确规定.
2018全球数字货币非法挖矿研究报告知识产权声明本报告为链塔智库BlockData制作,报告中所有数据、表格、图片均受有关商标和著作权法律保护,部分数据采集自公开信息,知识产权为原作者所有.
我们相信数据的价值,我们同样相信分享也能创造价值,我们欢迎各组织和个人采用我们的报告和数据,在此之前告知我们即可.
免责条款本报告中所载所有内容为链塔智库分析师通过访谈、市场调查、信息调研整理及其他方式方法获得,并结合链塔智库独有的数据和分析资源,建立相关预测模型估算而得,为区块链行业从业者提供基本参考,受研究方法和数据获取渠道所限,本报告只提供受众作为各类市场活动参考资料,不构成任何投资或交易买卖建议.
如果访问者依据本报告信息进行投资或进行交易买卖而遭受损失,本公司对此不承担责任.
法律声明LEGALNOTICES全球首家区块链数据服务提供商址:www.
blockdata.
club微信订阅号ID:liantazhiku扫码关注公众号扫码进入小程序链塔智库我们深刻认识到区块链数据的价值,专注用深度数据赋能区块链产业.
我们关注每一个细分领域的头部项目,TopX只是我们展现的手段.
我们只与业内顶尖的合作伙伴、区块链专家、行业分析师为伴,提供专业的数据服务.
我们拥有全球最全的区块链项目库,时刻扫描和追踪全球区块链动态.
我们是链塔智库推崇专注专心专业,坚持公开公正公平,"天赐时代睿见未来",预见更多可能.
链塔智库合作伙伴独家大数据支持平台:联合发布媒体(排名不分前后):媒体深度合作伙伴(排名不分前后):链塔智库『链塔智库BlockData』,全景式扫描和追踪全球区块链公司/项目,提供深度数据服务,专注于区块链行业研究、分析、项目评级.
全球最全的区块链项目库1600+(数据每周都在更新).
BlockData扫码关注公众号扫码进入小程序ID:liantazhiku1600+项目入库/800+机构入驻/100+专家学者观点