网络罪犯举行11.5万美元奖金竞赛，寻找新的加密货币黑客
过去一个月，一个顶级俄语地下论坛一直在举办一场“竞赛”，呼吁其社区提交“非正统”的加密货币攻击方式。
论坛的管理员在2021年4月20日发表的一份声明中，邀请成员提交文件，以评估是否有针对性的加密技术相关的技术，包括窃取私钥和钱包，除了覆盖不寻常的加密管理软件、智能合同和不可替代令牌（NFTS）之外。
这场竞赛很可能会持续到9月1日，最佳研究奖将获得11.5万美元的总奖金。
“到目前为止，排名靠前的候选人（根据论坛成员投票）包括生成假区块链前端网站、捕获私钥和余额等敏感信息、从头开始创建新的加密货币区块链、提高采矿场和僵尸网络的散列率速度、，英特尔471全球情报高级副总裁迈克尔·德博尔特在接受《黑客新闻》的电子邮件采访时说。
其他项目则着眼于操纵流行的加密货币相关服务的API或分散的文件技术，以获取加密货币钱包的私钥，以及创建一个钓鱼网站，允许罪犯获取加密货币钱包的密钥及其种子短语。
考虑到Hydra等地下市场在让网络犯罪集团兑现其加密货币赃款方面发挥的关键作用，允许勒索软件即服务（RaaS）运营商加大对受害者的压力并迫使他们屈服于勒索要求的方法可能会获得吸引力。但德博尔特指出，到目前为止，大多数条目都是关于如何掠夺加密货币资产的指令或工具，这些资产不太可能对RaaS卡特尔有任何“即时重大价值”。
尽管之前在地下网络犯罪中也观察到过其他涉及移动操作系统僵尸网络、ATM和销售点（PoS）漏洞攻击以及虚假GPS信号等主题的激励性竞赛，最新的进展再次表明，犯罪分子正在越来越多地探索尖端技术，以帮助他们进一步动机。
“敌方最大的收获是，这种激励性的知识共享通过将非法资源整合到一个地方，并通过为志同道合的犯罪分子提供一个合作平台，让他们更容易进行加密货币黑客攻击，从而支持已经相互关联、相互依存的地下网络犯罪德博尔特说：“请大家讨论并分享想法。”。
“相反，防守方最大的收获是，我们可以利用这些公开赛，了解我们可以准备的当前和正在出现的方法和战术。这对我们有所启发，有助于公平竞争，”他补充说。
