Особенности и предназначение

Софт для вдобычи биткоино  или других криптовалют не менее важен, чем оборудование:

• Для соло-майнеров – программное обеспечение соединяет аппаратный майнер с блокчейном.
• Для майнинга в пуле – программа подключает пользователя к пулу и отображает статистику.

Лишь в случае облачного майнинга ничего не требуется устанавливать. В остальных же ситуациях ПО выполняют задачу присоединения вычислительных мощностей вашего оборудования к вычислительным мощностям всех остальных участников сети, давая возможность принимать участие в подтверждении транзакции и получать награду. Дополнительно софт может отображать статистику – хешрейт, температуру оборудования, скорость вращения вентиляторов и т.д.

Наилучшие представители бесплатных программ для майнинга поддерживают все основные операционные системы (Windows, Linux, MacOS) и поддерживают модификации разных драйверов исходя из пользовательских настроек. Существует несколько типов программного обеспечения для майнинга, и каждый из них обладает своими преимуществами. В этой статье представлены варианты, которые заслужили популярность среди майнеров благодаря надежности и функциональности.

Как технология сети защищает вас от кражи биткоинов

Вы можете представлять ВТС как деньги, которые спрятаны в сейф. Хотите ли вы лично управлять этим сейфом или предпочтете, чтобы третья сторона делала это за вас? Обычно инвесторы выбирают второй вариант, покупая и храня биткоины на сервисах вроде Coinbase. Это разумный вариант, поскольку такие сервисы полагаются на функции безопасности, встроенные в биткоин (вы бы тоже полагались на них, если бы хранили токены самостоятельно).

Другой вариант — завести себе биткоин-кошелек. Это влечет за собой создание двух строк из клавиатурных символов: открытого и закрытого ключей. Вы можете считать, что открытый ключ — это месторасположение вашего сейфа, куда можно положить цифровые монеты, а закрытый ключ — секретный способ открыть хранилище, поэтому вы должны хранить этот набор символов в тайне.

Биткоин сконструирован так, что невозможно угадать или сгенеировать закрытый ключ. Никто не может взломать ваш кошелек. Единственный способ, при котором биткоины могут быть украдены, состоит в том, чтобы вор обманом заставил вас предоставить доступ к кошельку.

Лучшие программы для майнинга криптовалют

CGMiner

программа для майнинга CGMiner

CGMiner существует уже довольно давно, но до сих пор считается самым популярным представителем ПО для добычи криптовалют. Майнер пользуется огромной поддержкой сообщества и имеет большое количество функций. Считается лучшей программой для майнинга Bitcoin.

CGMiner написан на языке С и представляет собой кроссплатформенный BTC-майнер, который можно запускать под Windows, MacOS, Linux и ряд других платформ. Программа совместима с ASIC, GPU и FPGA оборудованием, причем почти всех производителей, включая редких (Hexfury, BlackArrow и т.д.). Не имеет графической оболочки, работает через командную строку. Предоставляет полный мониторинг всех происходящих процессов, дает возможность удаленного взаимодействия, контроля скорости вращения кулера.

Важная особенность CGMiner – отсутствие сетевых задержек при масштабировании до любого хешрейта. Существует возможность работать с несколькими пулами и рассчитывать на «умные» механизмы по отработке отказов.

Из-за отсутствия графического интерфейса и большого количества настроек программа для майнинга биткоинов CGMiner подходит главным образом для опытных пользователей.

• Скачать: https://github.com/ckolivas/cgminer

EasyMiner

программа для майнинга EasyMiner

EasyMiner представляет собой графическую оболочку для майнеров minerd, cudaminer, ccminer, cgminer. Также поддерживает ASIC-майнинг на основе портов cgminer. Работает только на Windows. Может функционировать в одном из двух режимов:

• Классический – можно майнить любую криптовалюту в любом выбранном пуле.
• Moneymaker – майнинг Litecoin в собственном пуле stratum. Только в этом режиме доступна статистика и кошелек EasyMiner.

Второй метод считается более простым и эффективным, он автоматически активируется при первом запуске программы. Доход от добычи лайткоина обновляются в кошельке каждые два часа и по достижении 0.01 LTC переводятся на созданный в настройках LTC-адрес.

Майнить через EasyMiner на видеокартах можно только используя устройства Radeon или Nvidia. Режим Moneymaker доступен исключительно для LTC, для добычи других криптовалют следует воспользоваться классическим режимом.

• Скачать: https://www.easyminer.net/

MultiMiner

программа для майнинга Multiminer

MultiMiner – десктопное приложение для добычи криптовалют на Windows, Linux и MacOS. Обеспечивает максимально быстрое и легкое переключение между устройствами (GPU, ASIC, FPGA) и между добываемыми криптовалютами. Для обнаружения оборудования используется базовый механизм BFGMiner, а монеты выбираются в графическом интуитивно понятном интерфейсе.

Эта программа для майнинга считается удачным выбором для новичков, но также подходит и для опытных. Позволяет осуществлять удаленное управление со смартфона или другого ПК в сети, и работать с большим количеством тонких настроек для максимизации результата. Но есть и такие полезные функции, которые не требуют настройки – например, автоматическое обнаружение сетевых устройств.

Программа показывает уведомления, если есть возможность переключиться на более прибыльные монеты для майнинга на текущий момент. Опытные пользователи могут составляет целые стратегии для автоматического майнинга. Благодаря интеграции с онлайн-платформами, информация о монетах всегда актуальна.

• Скачать: http://www.multiminerapp.com/

Claymore's Dual Miner

программа для майнинга Claymore's Dual Miner

Оправданно считается лучшей программой для майнинга Эфириума. В нее встроены специализированные программы для графических процессоров AMD и Nvidia, которые учитывают их технические особенности помогают повысить прибыльность добычи. Комиссия разработчикам составляет 1% при добыче только одного ETH, и 2% при двойном майнинге. Дуал майнинг - добыча сразу пары криптовалют одновременно по двум разным алгоритмам.

Программа работает через консоль. Чтобы ей пользоваться, нужно скачать с GitHub zip-архив, распаковать его и добавить в получившуюся папку файл с расширением .bat, или отыскать отредактировать в папке файл start.bat. В этом файле прописывается информация, предоставленная пулом – его адрес, имя воркера, название фермы, а также адрес криптовалютного кошелька для получения средств.

• Скачать: https://github.com/nanopool/Claymore-Dual-Miner

BFGMiner

программа для майнинга криптовалют BFGMiner

BFGMiner – одна из самых гибко настраиваемых программ для майнинга на видеокарте, асике или FPGA. Написана на языке С, оснащена динамическими возможностями для удаленного доступа, мониторинга процессов и синхронизации. Есть встроенный прокси-сервер getwork и stratum, а чтобы рабочие службы не мешали друг другу, происходит разделение их на отдельные потоки.

Поддерживается распределенный протокол майнинга getblocktemplate. Может перезапускать простаивающие потоки, чтобы оборудование не подвергалось сбоям при их зависании, и заранее генерировать работу до завершения имеющейся.

BFGMiner показывает сводную и дискретную статистику обо всех ошибках, отклонениях, запросах, анализирует эффективность майнинга, а также может контролировать температуру оборудования. Программа поддерживает множество устройств для алгоритмов SHA-256, Scrypt.

• Скачать: http://bfgminer.org/

Распространенные способы кражи Bitcoin

Рассматривая вопрос, как взломать Биткоин-кошелек в 2018 году, выделяются следующие способы (они наиболее распространены):

1. Скачивание вредоносной программы на ПК. Такой софт может маскироваться под майнер, код для взлома кранов и так далее. К примеру, на почтовый ящик человека приходит программа, позволяющая взломать Биткоин-кран и зарабатывать до 200 сатоши ежеминутно. Пользователь её инсталлирует, что приводит к заражению ПК. Вирус контролирует действия владельца компьютера и отправляет пароли злоумышленнику. При запуске программа может потребовать сведения о кошельке и пароле, которые человек вводит не задумываясь. Иной вариант вредоносного ПО может установить в браузер программу, автоматически перенаправляющую на поддельный сайт. К примеру, человек думает, что попал на официальный ресурс кошелька, а на самом деле оказался на поддельной странице. Как результат, личные сведения оказываются в руках злоумышленников.
2. Массовая кража. Для повышения прибыли хакеры часто получают доступ к биржевым площадкам, что делается путём взлома ПК администрации или работы с первичным кодом сайта. Как отмечалось, таких случаев много.
3. Подставной майнер. Пользователь качает программу для майнинга, которая отправляет заработанные деньги на кошелек злоумышленника. Такие скрипты являются распространенным явлением, и начинающие пользователи редко на них обращают внимание.

Чтобы защитить от взлома, важно выбирать бумажник с возможностью создать резервную копию личного ключа при помощи seed-фразы. Кроме того, для продолжительного хранения криптовалюты лучше использовать аппаратные бумажники, к примеру, Ledger или Trezor. Если выбирать из остальных вариантов, важно, чтобы личные ключи хранились на устройстве, а не на стороннем сервисе или в облаке. Это значит, что лучше отдать предпочтение локальным бумажникам, а не онлайн-сервисам, безопасность которых ниже.

Видео о способе кражи Биткоинов с кошелька blockchain.info:

KipCoin

• Дата взлома: 14 Июля 2015
• Украденная сумма: 3000 BTC

Будучи владельцем биржевой платформы, вы немедленно признаете нарушение или задерживаете новости до тех пор, пока расследование не даст вам более подробную информацию? Владельцы KipCoin выбрали второй вариант.

Помните хостинг Linode? В 2015 году стало ясно, что в июне 2014 года он снова был взломан, что привело к взлому сервера KipCoin. Хакеры изменили пароль учетной записи Linode, исключив доступ владельцев к нему; это повлекло за собой изменение root-пароля для KipCoin Linode, так как хакеры получили контроль над всей платформой.

В течение месяца администрация биржи пыталась восстановить контроль, и они преуспели (удивительно, что ничего плохого не произошло в течение этого месяца).

Но это не означает, что хакеры ушли, они скрылись. В октябре 2014 года хакеры получили доступ к средствам, поскольку биржа не изменила свои закрытые ключи BTC.

KipCoin решил не раскрывать эту информацию немедленно в связи с похожим взломом BitStamp и принял все необходимые меры для подачи официального заявления в полицию.

Можно ли взломать QIWI Кошелек?

Опытные мошенники способны обойти меры защиты чужого аккаунта как с помощью специального программного обеспечения, так и без него.
Сервис Qiwi пользуется большой популярностью среди пользователей России и ближнего зарубежья. Он обладает массой преимуществ:

• удобный, простой интерфейс;
• множество партнеров и поставщиков услуг;
• низкие комиссии за операции;
• несколько вариантов оплаты;
• современная система безопасности.

Несмотря на эти плюсы, платежная система несовершенна. Чтобы защитить личные средства на кошельке Киви, необходимо уметь правильно оценивать риски и знать, какими способами можно его взломать.

Какие программы для майнинга самые удобные для новичков

Новичкам, только что задумавшимся о начале заработка на криптовалютах, идеально подходят программы для майнинга биткоинов на русском языке, с понятным интерфейсом и возможностью собрать в одном месте все важные функции. Впрочем, и опытные криптоэнтузиасты часто их выбирают за счет возможности максимально быстро приступить к майнингу и видеть наглядную статистику в личном кабинете.

Рассмотрим несколько таких площадок.

NiceHash

Сайт NiceHash многофункционален и включает в себя возможности как для тех, кто хочет применять свои мощности для майнинга, так и для тех, кто хочет взять их в аренду. Чтобы начать майнить, необходимо авторизоваться на сайте и скачать бесплатную программу для майнинга NiceHash Miner.

загрузка программы для криптовлаютного майнинга NiceHash Miner

Перед этим рекомендуется отключить антивирус и фаерволл.

установка программы Nicehash Miner

Установить приложение и добавить его в исключения антивируса.

загрузка исполнительных файлов программы NiceHash Miner

Дождаться, пока установятся все необходимые плагины.

На сайте появится обнаруженный программой воркер.

обнаруженный программой воркер


запустить программу для майнинга Nicehash Miner

Когда все что нужно будет подготовлено, программа позволит нажать кнопку «Запустить майнинг».

бечмарк системы

Начнется бенчмарк – тест производительности компьютера. В это время система может тормозить или зависать, но нужно просто дождаться окончания процесса.

После этого запустится непосредственно майнинг.

Что будет отображено и в личном кабинете на сайте, в разделе «Майнинг».

В любой момент майнинг можно приостановить.

Программа майнер от NiceHash включает в себя достаточно много возможностей и настроек. Доступ к ним осуществляется при помощи вкладок в верхней части экрана. Настройки открываются по нажатию шестеренки справа вверху и включают в себя следующие возможности:

• Адрес кошелька – создается и ставится автоматически, но можно заменить.
• Имя воркера.
• Единица времени для расчетов.
• Включение или отключение майнинга независимо от доходов. Можно указать стоимость своей электроэнергии и минимально требуемый доход.
• Локация сервиса.
• Язык, отображаемая валюта, визуальная тема оформления, настройки обновлений программы для майнинга.
• Расширенные настройки, касающиеся отображения, уведомлений, автозапуска, записи логов и т.д.
• Поведение программы в случае простоя или отсутствия интернета.

Также в разделе «Плагины» можно активировать дополнительные пулы, если есть такая необходимость.

В процессе работы программы NiceHash Miner компьютер или иное оборудование производит математические вычисления и отправляет информацию о них на NiceHash. На основе этих результатов подтверждаются транзакции в сетях криптовалют (Ethereum, Monero, Zcash  и др.), создаются новые монеты. За полученные результаты НайсХеш платит пользователю в биткоинах. Они начисляются на указанный в настройках майнера кошелек.

• Официальный сайт: https://nicehash.com

MinerGate

программа для майнинга MinerGateMinerGate – это программное обеспечение и пул для майнинга. Работает с 2014 года. Подходит практически для всех, независимо от доступных мощностей или опыта в криптовалютах. Поддерживает криптовалюты Ethereum, Litecoin, Bytecoin, Grin, Ethereum Classic, Monero, Monero Classic, Zcash, AEON, Bitcoin Gold.

В планах добавление новых монет и алгоритмов консенсуса, а также развитие программного обеспечения как визуально, так и функционально. Майнер MinerGate существует в консольном и графическом виде, для всех основных операционных систем, в том числе для смартфонов на Android. Особенности его работы заключаются в интеллектуальном майнинге (Smart miner), автоматически добывающим самую выгодную на данный момент монету. «Выгодность» определяется рыночным курсом валюты и имеющимися у пользователя вычислительными мощностями.

Другая функция MinerGate – инструмент тестирования производительности оборудования во время добычи криптовалюты. Позволяет произвести подробную аналитику и посмотреть топ-25 лучших бенчмарков среди всех участников.

Как начать майнить на MinerGate:

1. Создать аккаунт, подтвердить электронную почту.
2. Скачать нужную версию майнера под свою операционную систему.
3. Установить программу для майнинга согласно инструкции.
4. Запустить приложение. Аккаунт на этот момент уже должен быть создан. Ввести свою электронную почту, используемую при регистрации на сайте. Нажать Start Mining, чтобы авторизоваться.
   
   
   установка майнера MinerGate

После авторизации открывается приложение с вкладками Wallet, Smart miner, Miner, Support. На первой вкладке отображается информация о накопленных монетах и кнопки для их вывода.

Smart miner

Smart miner – инструмент, добывающий ту валюту, у которой за последний час наблюдался самый высокий рыночный курс. По желанию можно отказаться от этой возможности и самостоятельно выбрать монету по желанию. На сайте есть калькулятор прибыльности https://minergate.com/calculator/ethereum. Достаточно нажать на этой вкладке Start Mining, чтобы майнинг начался.

На вкладке Miner находится список всех монет, доступных для майнинга, если вы хотите выбрать криптовалюту вручную.

• Официальный сайт: https://minergate.com/

Hive OS

добыча криптовалюты с помощью программы Hive OS

Hive OS – мультиплатформенная система (в том числе на мобильные устройства), позволяющая быстро устанавливать и настраивать процессы добычи криптовалюты. Эта программа для майнинга биткоина и альткоинов проста в установке и использовании, но имеет один минус – условно-бесплатный способ распространения.

Достаточно установить программное обеспечение, чтобы оно обнаружило и собрали воедино все подключенные устройства для майнинга. Многофункциональная панель мониторинга позволяет отслеживать хешрейт, сетевой статус, ошибки, энергопотребление, настройки пула. Также можно удаленно перезагружать графические процессоры, устанавливать обновления.

Hive OS позволяет индивидуально настраивать работу каждого устройства, мгновенно переключаться между пулами, кошельками и криптовалютами, сохранять разные конфигурации и быстро загружать их.

Примечательно, что Hive OS отлично работает в связке с NiceHash. Также следует иметь в виду, что в бесплатной версии можно подключать не более четырех воркеров, функционал также ограничен. Расширение возможностей требует ежемесячной оплаты.

стоимость программы

Скачать: https://hiveos.farm/install/

Рекомендации по выбору

На что обращать внимание при выборе лучшей программы для майнинга криптовалют:

• Поддержка определенных алгоритмов – зависит от того, какую монету планируется добывать.
• Адаптированность под определенное оборудование и мощности.
• Удобство интерфейса, при необходимости наличие GUI.
• Дополнительный функционал – кошелек, автоматическое переключение между коинами, удаленное управление и т.д.
• Информационная и статистическая составляющая. Насколько много сведений о процессе майнинга предоставляет программа. Особенно важно, чтобы в окне отображался контроль температуры оборудования. Это позволит избежать его перегрева.

Также необходимо учитывать, что почти все программы распознаются антивирусами как вирусы или трояны. Поэтому нужно либо отключать антивирусное ПО, либо добавлять майнеры в исключения, либо использовать для майнинга отдельный компьютер/ферму, где антивирус не будет установлен.

Клавиатурные шпионы (keyloggers)

Вредоносные программы зачастую состоят из нескольких компонентов, каждый из них выполняет собственную задачу. По сути их можно сравнить с швейцарскими армейскими ножами – при их помощи хакеры могут выполнять множество различных действий на атакованной системе.

Один из популярных компонентов при атаках – это так называемые клавиатурные шпионы (кейлоггеры). Они представляют собой узкоспециализированный инструмент, записывающий все нажатия клавиш на устройствах. С его помощью злоумышленники могут незаметно завладеть всей конфиденциальной информацией пользователя, включая пароли и ключи от криптовалютных кошельков.

Чаще всего кейлоггеры проникают в системы с составе комплексного вредоносного софта, но иногда они могут быть встроены во вполне легальное программное обеспечение.

Производители антивирусных решений, как правило, добавляют известные кейлоггеры в свои базы, и метод защиты от них мало чем отличается от метода защиты от любого другого вредоносного софта. Проблема состоит в том, что кейлоггеров существует огромное количество, и уследить за всеми физически очень сложно. По этой причине клавиатурные шпионы с первой попытки часто не определяются антивирусами.

Тем не менее обычная компьютерная гигиена и использование специального софта могут стать хорошей помощью в борьбе с этим видом атак.

Программы для взлома Биткоин-кошелька — миф или реальность?

На криптофорумах и тематических площадках часто ведутся дискуссии о наличии программ для взлома Биткоин-кошелька и их эффективности. Предположительно, такой софт выполняет действия, направленные на кражу криптовалюты с бумажников других пользователей. Несмотря на сложность реализации идеи, количество подобных программ в Сети зашкаливает. Они носят разные названия, но суть остаётся неизменной (пример — BitCoin Cracker).
Специальный софт может распространяться бесплатно или предлагаться за деньги. Одновременно с программами появляются и специальные сервисы, якобы позволяющие «генерировать» Биткоины после внесения определённой суммы. В результате после отправки указанных средств пользователь остается ни с чем.
Второй вариант программ для взлома ориентирован на поиск слабых мест в коде. Человеку достаточно скачать, установить и запустить программу, после чего она самостоятельно «собирает» Биткоины. Эксперты уверяют, что подобны софт — обман. Он не сможет выполнять заявленные функции даже в теории. К примеру, разработчики упомянутой выше программы уверяют, что пользователь может получить до 3,5 монет за 10 минут. Параллельно с этим они предупреждают, что частое применение софта опасно и чревато последствиями. Несложно догадаться, что такая «генерация» криптовалюты невозможна.

Программа Atrax

Интерфейс программы Atrax
Тот факт, что Интернет переполнен обманными приложениями, не исключает наличие реально действующих программ. Недавно в Сети обнаружено новое приложение под названием Atrax. Его задача — оказание помощи злоумышленникам в краже Биткоинов с бумажников пользователей. Программа обнаружена на многих форумах, а сами разработчики продвигают платно по цене 250$.
Особенность Atrax заключается в том, что она разработана для использования вместе с браузером ТОР, что позволяет защитить реальное имя преступника от правоохранительных органов. Покупкой «голой» программы все не ограничивается. При желании человек может приобрести и инсталлировать плагины с дополнительным функционалом. Их назначение может быть различным — организация ДДОС-атак, поиск Bitcoin для кражи, сбор сведений о владельца Биткоинов и так далее.
Перед тем, как взломать Биткоин-кошелек, пользователь устанавливает Atrax и дополнительный плагин «Для грабителя» (стоимость последнего составляет 110$). Задача программы заключается в определении вспомогательного пароля, указанного владельцем бумажника. Еще один плагин помогает отслеживать ПК владельцев определенной суммы криптовалюты. Такой инструмент обойдется в 150$. При желании можно купить и доставить приложение для ДДОС-атак, которое обойдется в 90–100 долларов. Софт для получения доступа к аккаунтам обходится в большую сумму — до трехсот долларов.
Программа Atrax уже использована на практике. С помощью DDoS-атаки на один из серверов хакерам удалось украсть криптовалюты на сумму около миллиона долларов.

Brainflayer

Программа Brainflayer в рабочем режиме
Ещё одна программа для кражи Биткоинов — Brainflayer. Известно, что для хранения криптовалюты часто используется кодовая фраза (brainwallet), которая хранится в памяти владельца виртуальных денег. Человек запоминает набор слов, что позволяет держать огромное состояние «у себя в голове» без необходимости хранения данных на ПК. Проведенные недавно исследования показали, что такой способ защиты имеет уязвимость.
Адрес Bitcoin фиксируется в blockchain в качестве хэша приватного ключа (формируется на базе пароля). В случае применения аутентификации упомянутый хэш помогает выявить набор слов, а в дальнейшем сравнить их с подлинной фразой. Следовательно, такие сведения могут применяться злоумышленниками, которые находятся в поисках пароля.
Программа Brainflayer как раз и предназначена для поиска этой информации. Она способна перебирать больше 130 тысяч паролей ежесекундно. Если запустить софт на более мощной машине (для этого можно взять в аренду облако), эффективность работы повышается в 350 тысяч раз. Создатель программы уверяет, что его разработка способна изучить каждый адрес криптовалютной сети в течение суток.
Плюс в том, что разработчиком программы является «белый» хакер, который не планирует использовать разработку для личной выгоды. Он создал программу, чтобы доказать факт наличия уязвимостей и необходимость принятия мер для защиты сбережений пользователей. Программа создана ещё в 2013 году, и уже при первом запуске ей удалось собрать 250 Биткоинов. Впоследствии разработчик связался с владельцем криптовалюты и вернул деньги.
Технология имеет большое будущее. Создатель программы Райан Кастеллуччи (Ryan Castellucci) уверяет, что при запуске софта на ботнете число перебираемых фраз приближается к ста миллиардам. Чтобы защитить Биткоины от кражи, рекомендуется использовать случайный набор букв и цифр, а лучше применять diceware, используемый для создания пароля генератор случайных чисел.

«Биткоин-коллайдер»

Недавно в Сети появилась группа лиц, которая утверждает, что может красть Bitcoin с помощью вычислительных мощностей. Результат достигается в результате подбора приватных ключей. Выше мы отмечали, что вероятность такого подбора крайне низка и стремится к нулю. В свою очередь, представители группы уверяют, что используют для решения задачи распределённую сеть, то есть большое число ПК пользователей. Чтобы стать участником, достаточно установить специальную программу и подключиться к процессу.
Создатель проекта заявляет, что за время работы удалось получить больше 300 квадриллионов личных ключей. Около 30 из них подошли, но только на трёх бумажниках была криптовалюта. Еще одна цель проекта — поиск криптографической коллизии, что несет риски для алгоритмов хэширования.
Существует мнение, что реальная задача организации заключается в поиске потерянных Биткоинов, которые созданы до 2012 года, но так и не попали в общий оборот. Итоговая сумма «потерянных» Bitcoin составляет несколько миллиардов долларов.

Угроза, исходящая от форков

Отдельно криптоэнтузиасты выделяют проблему форков Биткоина. Это монеты, которые выпущены по тем же техническим принципам, что и BTC, но с некоторыми доработками. Причина — современные экономические и технические факторы, заставляющие развиваться даже самые новые технологии.

Специалистами предрекается сценарий, что огромное количество форков сможет полностью затмить значимость устаревшего Биткоина. Вероятность ситуации на сегодняшний день низка, а последствия не изучались, но забывать о тенденции нельзя.

Скрытый майнер Adylkuzz взламывает биткоин-кошельки

Все мы помним вирус-вымогатель WannaCry, заразивший полпланеты. Но есть более хитрые хакеры, которые еще до этого шифровальщика тихо зарабатывали, используя дыру в операционной системе Windows. Вирус ничего не требует от пользователя, не ворует средства, но при этом активно проникает в финансовые учреждения.

Читайте также:  Что можно купить за биткоины в России и в Мире — как происходит оплата

Мы говорим о майнере Adylkuzz. Он заразил сотни тысяч серверов и компьютеров обычных пользователей. От него пострадали даже компании, работающие в государственном секторе, банковской сфере, ТЭК, транспортной отрасли. Задачей вредоносной программы является захват компьютера и майнинг криптовалюты за ваш счет.

Попытки взлома корпоративных сетей были и раньше. Хакеры добывали биткоины за счет вычислительных мощностей серверов компаний. Кроме биткоинов злоумышленники добывали лайткоины и другие монеты, которые было выгодно майнить на тот момент. Это программное обеспечение использует ту же уязвимость ОС Windows, что и биткоин-вымогатель WannaCry.

Внутри скрытого майнера были найдены файлы Eternalblue и Doublepulsar. Эти инструменты были украдены хакерами с The Shadow Brokers у компании Equation Group, которая связана с американским АНБ. На протяжении 2016-17-го годов эксперты утверждали, что вирус будет приносить доход. Это оказалось правдой.

Кроме корпоративных сетей были заражены сотни тысяч, а может и миллионы ПК пользователей, которые случайно установили на компьютер вредоносную программу. Заражение происходило через торренты, подозрительные сайты, сервисы. Самый высокий процент вирусов был зафиксирован в заархивированных файлах.

Разумеется, вирус ничего не шифрует и не вымогает деньги. Но если сервер нагружен, наличие скрытого майнера приводит к перегрузке и возникновению критичных проблем. На зараженных серверах часто системные администраторы наблюдали «синий экран смерти», а также нестабильность корпоративной сети.

Во время майнинга Adylkuzz ворует значительную часть производительности серверов. Каждый зараженный компьютер сканирует и пытается взломать машины, являющиеся частью одной сети. Также заражаются интернет-узлы, создающие огромные объемы трафика. Это приводит к перегрузкам сетевых ресурсов. Что становится причиной комплектующих серверов.

Ирина Чернова

@sweet_princess

Снова Mt.Gox

• Дата взлома: октябрь 2011
• Украденная сумма: 2609 BTC

Неудача Mt.Gox набирала обороты в октябре 2011 года. Биржа потеряла еще 2609 BTC из-за ошибки программирования. Проще говоря, Mt Gox случайно создал транзакции, которые невозможно выкупить. Они имели неправильную структуру скрипта.

Мобильные приложения

Жертвами хакеров чаще всего становятся владельцы устройств на Android, вместо 2FA использующие только логин и пароль. Происходит это в том числе и потому, что процесс добавления приложений в Google Play Store менее строгий, чем у App Store. Злоумышленники пользуются этим, размещая собственные приложения, которые имитируют известные кошельки и биржи, и выманивают у невнимательных пользователей конфиденциальные данные.

Одна из громких историй с фейковыми приложениями была связана с биржей Poloniex. В ноябре 2017 года эксперты компании ESET обнаружили в Google Play программу, которая выдавала себя за официальное мобильное приложение этой американской биржи. Суть мошенничества заключалась в том, что скачавшие программу пользователи вводили туда логин и пароль. Это позволяло создателям вируса самостоятельно менять настройки, выполнять транзакции, а также получить доступ к почте пользователей.

Несмотря на то, что на тот момент у Poloniex не было официальных мобильных приложений (они были выпущены только в июле 2018), два варианта фейковых приложений установили более 5 тысяч человек. После предупреждения ESET они были удалены из Google Play.

Также в Google Play находились фальшивые приложения MetaMask и Trezor Mobile Wallet.

Пользователи устройств на iOS чаще становятся жертвами злоумышленников, распространяющих приложения со встроенной функцией скрытого майнинга. После обнаружения этой проблемы компания Apple была вынуждена ужесточить правила принятия приложений в App Store. При этом ущерб от таких приложений достаточно невелик — они только снижают производительность компьютера, не уводя при этом средства.

Рекомендации: не устанавливайте приложения, в которых нет крайней необходимости. Не забывайте о двухфакторной аутентификации, а также проверяйте ссылки на приложения на официальных сайтах проектов и платформы, чтобы убедиться в их подлинности.

Как начать пользоваться биткоин?

Установить на свой компьютер или телефон специальную программу и зарегистрировать кошелек. После этого необходимо пополнить свой счет.

Также надо убедиться в том, что соблюдены все необходимые меры безопасности и анонимности (полный список мер здесь)

После этого нужно в программе нажать на кнопку «Отправить», указать адрес для перевода и сумму. Один биткойн можно делить на множество долей. Самая маленькая денежная единица в системе — сатоши (0.00000001 BTC), названа в честь мифического основателя криптовалюты.

Есть еще 1 uBTC (микробиткоин) равный 0.00000100 BTC и 1 mBTC (миллибиткоин) равный 0.00100000 BTC. При совершении платежей будьте внимательны. Транзакции отменить невозможно.

Можно ли взломать Биткоин-кошелек из уязвимости криптовалюты?

Несмотря на надежность системы Bitcoin, в ней имеется ряд уязвимостей (слабых мест), которыми могут воспользоваться злоумышленники. К главным проблемам можно отнести:

1. Ошибка в коде (уязвимость программного обеспечения). Биткоин — первая криптовалюта, существующая только 9 лет. В течение этого срока код кошелька Биткоин Кор постоянно оптимизировался, а программисты при выпуске новых версий устраняли имеющиеся баги. Любое изменение в код обсуждается специалистами с разных уголков планеты. Но даже это не дает гарантий полной защиты системы, и вероятность ошибок все равно остается. Один из примеров — случай, произошедший еще в 2010 году. В 1-й транзакции удалось передать больше 184 млрд BTC. Причиной стала ошибка в коде, которая впоследствии была устранена. Разработчики «подчистили» программу в течение 2–3 часов и поменяли «грязный» блок.
   
2. Взлом личных ключей. Известно, что адреса BTC тесно взаимосвязаны с личными ключами с помощью криптоалгоритма SHA-256. Особенность хэш-функции в том, что определить личный ключ, имея на руках адрес Bitcoin, не получится. Для поиска необходимого значения придется перебирать множество вариантов, а именно 2 в степени 256. В результате получается число с 78 цифрами. Даже теоретически отыскать необходимый параметр с помощью оборудования любой мощности — крайне трудная задача. Учёные подсчитали, что даже при объединении мощностей всех имеющихся ПК, для расчета потребовалось бы время, соизмеримое с периодом существования вселенной. Но технологии не стоят на месте. Есть вероятность, что в будущем появится компьютер нового образца, которому удастся подобрать необходимый код. К примеру, для этих целей может использоваться квантовый ПК, разработкой которого занимаются современные ученые.
   
3. Атака 51 %. Суть ситуации в том, что один человек или группа лиц получают управление более 50 % мощностей системы. В теории наличие такой производительности позволяет получить контроль над криптовалютной сетью и использовать свое могущество для кражи виртуальных монет. При таких обстоятельствах злоумышленники вправе создавать новые операции, отменять другие сделки, расходовать одни и те же BTC больше одного раза и так далее. Защита от этого — высокие расходы на майнинг, из-за чего захват столь огромных мощностей является экономически невыгодным. На конец июля 2018 года для проведения такой атаки потребуется больше 4 миллиардов долларов. Сюда же стоит прибавить расходы на электроэнергию, которые исчисляются 6–8 миллионами долларов в день.
   

Отвечая на вопрос, можно ли взломать Биткоин-кошелёк, напрашивается ответ «да». Но сделать это без «помощи» владельца крайне трудно. Система надёжно защищена от постороннего вмешательства, а попытки захвата мощностей экономически нецелесообразны.

Приватный ключ — «слабое звено»

Виртуальные монеты Биткоин — общедоступный реестр блокчейн, в котором хранятся сведения обо всех проведённых операциях в сети. Это значит, что от владельца Bitcoin требуется лишь наличие персонального ключа, который можно держать на разных носителях информации (жестком диске, флешке, бумаге и так далее).
Как правило, мошенникам не интересны бумажники пользователей, где хранится небольшой объём криптовалюты. Они ориентируются на площадки с огромным числом личных ключей, открывающих доступ к десяткам тысяч Bitcoin. Чтобы определить жертву, хакеры принимают меры для получения персональных ключей. Для этого используются стандартные методы — вирусы, подставные сервисы, фишинговые сайты, специальные программы и так далее. Как только у злоумышленника в руках оказывается персональный ключ, работа сделана.

Основные понятия

• Программа для майнинга – специальный софт, обеспечивающий управление добычей криптовалюты и разнообразные настройки для повышения эффективности и безопасности процесса.
• Оборудование для майнинга – устройства, предоставляющие необходимые мощности для быстрых расчетов. Это могут быть видеокарты, процессоры, ASIC. Чтобы оборудование должным образом работало, и нужен софт, который его контролирует.
• Хешрейт – количество математических вычислений, которое оборудование может произвести в секунду. Например, 80 MH/s. Программное обеспечение должно соответствовать показателям, которые может выдавать оборудование.
• Консольный интерфейс – управление через командную строку путем ручного ввода команд.
• GUI – графический интерфейс с привычным управлением при помощи мыши и клавиатуры.
• Пул – объединение майнеров, каждый из которых вкладывает мощности своего оборудования и получает от майнинга результат, пропорциональный вложенным мощностям.

Вопросы и ответы

Как максимально быстро начать майнить?

Можно воспользоваться специализированными площадками, такими как MinerGate, NiceHash, Hive OS которые обеспечивают обширный функционал, собранный воедино и представленный максимально простым для начинающего пользователя образом.

Какая программа рекомендуется для майнинга Bitcoin?

CGMiner – старый и проверенный майнер, показывающий высокую эффективность при работе с ASIC-майнерами.

Какая программа рекомендуется для майнинга Ethereum?

Популярный вариант - Claymore's Dual Miner, этот майнер имеет репутацию надежного и эффективного, а также предоставляет уникальную возможность майнить сразу две монеты.

Нужен ли для майнинга быстрый интернет?

Важна не столько скорость интернета, сколько его стабильность.

Можно ли управлять фермой удаленно?

Да, это наиболее распространенный вариант. Например, ферма располагается где-то в гараже, а вы у себя из дома контролируете ее работу. Главное, чтобы программа поддерживала такую возможность.

Что такое воркер?

Воркер - это просто учетные данные для авторизации программы-майнера на пуле.

Можно ли майнить соло?

Хотя сложность некоторых криптовалют позволяет добывать их в соло, но настоятельно рекомендуется вступить в пул, поскольку так эффективность значительно повышается.