拾荒攻击”，黑客收割加密货币新玩法

拾荒攻击用一句形象的话来说就是薅羊毛。在币圈有各种形式的薅羊毛，我们这里所说的薅羊毛不同以往，而是一种黑客攻击的方式。

币圈真的是一个很有意思的圈子，如：搬砖、拾荒，这些使用频率高的词也被广泛引用。“拾荒攻击”一词的发明者相当有才，拾荒和攻击的结合，完全把两个不相关的行为结合在一起。

到底什么是“拾荒攻击”？

举一个案例：黑客自己建立一个账号，然后利用以太坊JSON-RPC接口，在公网中扫描开放的RPC端口后，构造高手续费的交易请求，一旦用户解锁账户，便会将用户余额转至黑客的账户或合约账户。

黑客攻击的方式并不局限于一种，他们越来越多的利用以太坊特性，攻击的方式越来越先进。他们的攻击方式除了离线攻击、重放攻击、爆破攻击外，现在又出现针对以太坊JSON-RPC接口的“拾荒攻击”。黑客对攻击的目标账户也做了细分处理。他们选择 “垂直攻击”那些不够或刚好够支付gas费的以太坊钱包账户。

以太坊不足，还需要担心被盗吗？

在用户凭经验认识的钱包安全概念中，没有足够的以太坊是不能进行转账的。一般来说，用户的钱包账户至少存有0.0017ETH才能进行转帐。

由于以太坊区块大小限制问题，选定的gas费用越高，转账速度越快。因此，在用户不足以支付gas费用的情况下，大多数人认为自己的账户就是安全的。

加密钱包里的零钱是不是真的安全？

这个问题也和gas有关。有过交易经验的用户会发现，每一次交易转账，并不能把钱包里的代币全部转移，出于gas考虑，用户会选择继续持有余额。

这些有着零星Token的钱包账户，也成为黑客“选定”的攻击目标。

“零手续费”薅羊毛怎么回事？

自去年六月起，以太坊共计748个账户总计24.2ETH被零手续费转账，黑客通过JSON-RPC的方式实行“拾荒攻击”，把这些账户刮搜一空。

除以上的方式外，黑客也没有放过小币种账户，这显示了黑客薅羊毛的决心。一般情况下，被盗账户没有以太坊，是不能支付gas进行转账的。但黑客可以通过零手续费攻击的方式达到这个目的。

Gas机制已不能承担安全运行重任

以太坊的运行环境，也被称为以太坊虚拟机（EVM）。每个参与到网络的节点都会运行EVM作为区块验证协议的一部分。每个网络中的全节点都会进行相同的计算并储存相同的值。

合约执行会在所有节点中被多次重复，而且任何人都可以发布执行合约，这使得合约执行的消耗非常昂贵，所以为防止以太坊网络发生蓄意攻击或滥用的现象，以太坊协议规定交易或合约调用的每个运算步骤都需要收费......这笔费用以gas作为单位计数，也就是俗称的燃料。

当网络面对分布式阻断攻击(DDos)时，若时间节点内发起的交易量过大，基于以太坊目前的性能不能迅速处理完全，就会造成系统拥堵，致使基础的gas增加负反馈，减少交易的发生，一定程度上能保障网络的安全运行。

ETZ可否阻止“拾荒攻击”？

“拾荒攻击”的发起是因为利用了“零手续费”方式，那么换个角度来看，若以太坊不再需要手续费，是否就能阻止“拾荒攻击”？

以太零(EtherZero，简称ETZ)是由一群专业技术极客发起的新一代智能合约平台（公链），无论是在以太零公链上开发DAPP、部署智能合约还是用户使用，都是零手续费。在传输速率方面，以太零使用双层网络结构，使得TPS能达到上万级别。而主节点的应用，使得以太零实现了即时传输功能。

ETZ仍然采用了Gas机制，区别在于不会扣除用户产生的手续费。而“拾荒攻击”采用的零手续费交易，虽然不能激励矿工，但它在代码验证过程中依然是合法的。

因此综上所述，ETZ的“零手续费”生态没有修正Gas机制自身的漏洞，“拾荒攻击”依旧能发起攻击，或者说是更加容易。

“拾荒攻击”该怎样应对？

首先，“零手续费”交易是建立在其他攻击手段之上，因而防御手段应定位在之前的json-rpc接口。

对于有被漏洞攻击的痕迹或可能曾经被漏洞攻击过的节点，建议将节点上相关账户的资产转移到新账户。

建议用户不要使用弱口令作为账户密码，如果已经使用了弱口令，可以根据1.2节末尾的内容解出私钥内容，再次通过 geth account import 命令导入私钥并设置强密码。

中国成为加密比货币黑客攻击的三大重灾区之一！根据Group-IB最近发布的一份论文显示：全球加密货币交易用户受到网络攻击影响最大的三个国家分别是美国、俄罗斯和中国。加密货币行业虽然已经越来越关注黑客群体，但黑客们的技术也在不断更迭。