How to steal Bitcoin in three easy

How to steal Bitcoin in three easy steps
And once you’ve stolen it, how do you unload it?
By Adrianne Jeffries on December 19, 2013 01:10 pm Email @adrjeffries
193
COMMENTS
56
inShare
Earlier this month, someone pulled off the largest heist in the history of Bitcoin, the virtual currency that approximates cash on the internet. The illegal drug bazaar Sheep Marketplace was plundered, either by hackers or insiders, and about $100 million worth of the currency was stolen from customers.

Bitcoin heists are actually not uncommon. In June of 2011, a user named Allinvain was the victim of what is arguably the first recorded major Bitcoin theft. Allinvain awoke to find that a hacker had stolen about half a million dollars’ worth of bitcoins. “I feel like killing myself now,” he wrote at the time.

There have been dozens of Bitcoin thefts since then. The supposedly high-return investment fund Bitcoin Savings & Trust turned out to be a pyramid scheme, its owner charged with ripping off investors for $4.5 million in bitcoins. MyBitcoin, a “wallet” service that stored bitcoins like a bank account, disappeared with about $1 million worth of users’ bitcoins. Several of the most trusted and well-known Bitcoin companies, including the Mt. Gox and the now-defunct Bitcoinica exchanges, have also suffered high-profile thefts.

Victims of credit card theft can cancel a card or reverse fraudulent transactions, but Bitcoin is attractive to thieves because its transactions are irreversible. “Bitcoin is like cash,” says Nicolas Christin, an assistant research professor at Carnegie Mellon University who has done extensive analysis of Bitcoin. “The only way to get it back is by tracking you down and basically beating you up with a lead pipe.”

But like all things Bitcoin, it’s difficult to understand exactly how digital theft works. What are you stealing, exactly? And once you’ve got it, what do you do with it?

1. COPYING THE KEYS
There is no such thing as a Bitcoin. The virtual currency is nothing more than a public ledger system, called the blockchain, that keeps track of an ever-expanding list of addresses, and how many units of bitcoin are at those addresses.

If you own Bitcoin, what you actually own is the private cryptographic key to unlock a specific address. The private key looks like a long string of numbers and letters. You may choose to store your key, or keys if you have multiple addresses, in a number of places including a paper printout, a metal coin, a hard drive, an online service, or a tattoo on your body.

All methods can be protected with various levels of security, but all methods are vulnerable to theft since the robbery simply depends on gaining access to the string. “I recommend creating physical paper wallets using an Arch Linux boot which has never been online,” says Marak Squires, an early Bitcoin adopter who is developing a secure Bitcoin bank. “Unfortunately, this is not an option for most people. For the average user there are no good options right now to securely store cryptocurrencies.”

The most lucrative attacks are carried out on online services that store the private keys for a large number of users, as Sheep Marketplace did. It seems these attacks are often carried out by insiders who don’t have to do much hacking at all. Just copy the database of private keys and you can gain control of the bitcoins at all those addresses. You, the thief, can now spend those bitcoins whenever you want, as long as the owner doesn’t move them first.

2. GETTING AWAY WITH IT
While Bitcoin has some features that make it great for thieves, it also has some features that make it not so great. The fact that the blockchain is public means that anyone can see to which address the coins were transferred next. After the Sheep Marketplace heist, some users tracked the thief as he or she moved the stolen coins from address to address.

FIND A TUMBLER TO LAUNDER YOUR BITCOINS
This tracking technique isn’t very helpful for the time being, since the thief’s identity is still unknown. However, Bitcoin forensics is getting better and better as programmers figure out new ways to extract information from the blockchain. A thief may leave traces that are undetectable now but could be uncovered in the future, inspiring a retroactive investigation.

That’s why this step, money laundering, is so important. Laundering Bitcoin is done with “mixers,” also called “tumblers,” which randomly crisscross your bitcoins with other users’ bitcoins so that you get a clean address that the blockchain cannot connect with any of the addresses from which the coins were stolen.

Most of the time it works basically like this: you transfer your stolen bitcoins to a new address owned by the Bitcoin tumbler. That address is still “dirty” because there is a clear path from the victim’s address, so the tumbler leaves the coins there. The tumbler makes a note to transfer the same amount of bitcoins from other users to a new “clean” address owned by you. But it doesn’t make the transfer right away. Anyone watching would probably notice if the same exact amount of bitcoins — say, 96.1 — were moved into a new address, so the tumbler has you withdraw your coins over time in smaller amounts. When you request 10 bitcoins, the tumbler will transfer 10 bitcoins to your clean address. Extra-careful tumblers may also split these payouts further, especially if it is a noticeably large number of bitcoins.

“USE AT YOUR OWN DISCRETION.”
Over time, the tumbler will sip bitcoins from the “dirty” addresses in order to replenish the pool. By the time your dirty address gets tapped, you’re long gone. The tumbler is only accessible through the anonymizing Tor network, making it difficult for law enforcement to trace traffic to it or discover the people behind it.

Of course, that also means you have to trust the tumbler. “Caution: Mixing services may themselves be operating with anonymity. As such, if the mixing output fails to be delivered or access to funds is denied there is no recourse. Use at your own discretion,” reads the Bitcoin wiki.

Another option is to launder the money the way the mob might: spend it at Satoshi Dice or another Bitcoin casino.

3. GET RICH
Now you’ve got clean bitcoins — hopefully a lot of them! — and you’ve got your eye on a villa in the south of France. Unfortunately, the landlord doesn’t accept Bitcoin. Like most merchants in the world, she wants a government-sanctioned currency, preferably the euro.

So now you’ve got to convert your bitcoins to euros. But you’ve got a lot of bitcoins. If you’re the owner of Sheep Marketplace, you’ve got $100 millions’ worth. The Bitcoin economy is still tiny and relatively illiquid — there aren’t many buyers who could cash you out for that much Bitcoin all in one sale, and a transaction of that size would surely raise alarms. It also becomes much harder to conceal your identity when you exchange Bitcoin for other currencies. Most exchanges require some type of identifying information, and at the very least you need an account into which the euros can be deposited.

It’s time to get creative. There are several ways you can unload a lot of Bitcoin while maintaining your anonymity. Find a rich buyer who is willing to take the bitcoins without verifying your identity in exchange for a discount on the price, for example. However, the best way to protect yourself is to remain patient. Unload your bitcoins in a series of transactions over weeks, ideally months or even years, in order to avoid arousing suspicion from those watching the blockchain as well as real-life authorities that might wonder how you suddenly came into millions of dollars.

Now, enjoy life in France.

Kết quả (Việt) 1:

Làm thế nào để ăn cắp Bitcoin trong ba bước dễ dàng
và một khi bạn đã đánh cắp nó, làm thế nào làm bạn lấy nó?
bởi Adrianne Jeffries ngày ngày 19 tháng 8 năm 2013 01:10 pm Email @adrjeffries
193
ý kiến
56
inShare
hồi đầu tháng này, ai đó kéo ra trộm cướp lớn nhất trong lịch sử Bitcoin, các loại tiền tệ ảo xấp xỉ tiền mặt trên internet. Các chợ Ma túy bất hợp pháp trên thị trường cừu được cướp bóc, hoặc bởi tin tặc hoặc cổ đông nội bộ, và khoảng 100 triệu giá trị của các loại tiền tệ đã bị đánh cắp từ khách.

Bitcoin heists là thực sự không phổ biến. Vào tháng 6 năm 2011, người dùng có tên Allinvain là nạn nhân của những gì là cho là trộm cắp Bitcoin lớn được ghi nhận đầu tiên. Allinvain thức dậy để tìm một hacker đã đánh cắp khoảng một nửa triệu đô la giá trị của bitcoins. "Tôi cảm thấy như giết chết bản thân mình bây giờ,"ông đã viết lúc thời gian.

đã có hàng chục Bitcoin trộm kể từ đó. Được cho là cao trở lại đầu tư quỹ tiết kiệm Bitcoin & tin tưởng bật ra được một sơ đồ kim tự tháp, chủ nhân của nó bị tính phí với tách ra nhà đầu tư cho $4.5 triệu trong bitcoins. MyBitcoin, một dịch vụ "wallet" lưu trữ bitcoins như một tài khoản ngân hàng, biến mất với khoảng $ 1.000.000 có giá trị của người sử dụng bitcoins. Một số nhất đáng tin cậy và nổi tiếng Bitcoin công ty, bao gồm núi Gox và trao đổi Bitcoinica bây giờ không còn tồn tại, cũng đã bị cao trộm.

nạn nhân của hành vi trộm cắp thẻ tín dụng có thể hủy bỏ một thẻ hoặc đảo ngược các giao dịch gian lận, nhưng Bitcoin là hấp dẫn đối với kẻ trộm bởi vì các giao dịch của nó là không thể đảo ngược. "Bitcoin là giống như tiền mặt," nói Nicolas Christin, một trợ lý nghiên cứu giáo sư tại Đại học Carnegie Mellon người đã thực hiện các phân tích sâu rộng của Bitcoin. "Cách duy nhất để lấy lại là theo dõi bạn xuống và về cơ bản đánh bại bạn với một đường ống dẫn."

Nhưng giống như tất cả mọi thứ Bitcoin, nó là khó khăn để hiểu chính xác làm thế nào kỹ thuật số hành vi trộm cắp công trình. Những gì bạn ăn cắp, chính xác? Và một khi bạn đã có nó, bạn làm gì với nó?

1. PHÍM sao chép THE
có is không thing như vậy là một Bitcoin. Các loại tiền tệ ảo là gì khác hơn là một hệ thống sổ kế toán công cộng, được gọi là blockchain, mà theo dõi của một danh sách luôn mở rộng địa chỉ, và bao nhiêu đơn vị của bitcoin là tại địa chỉ những.

nếu bạn sở hữu Bitcoin, những gì bạn thực sự của riêng là chìa khóa mật mã riêng để mở khóa một địa chỉ cụ thể. Khóa riêng trông giống như một chuỗi dài các số và ký tự. Bạn có thể chọn để lưu trữ của bạn, hoặc phím nếu bạn có nhiều địa chỉ, trong một số địa điểm bao gồm một printout giấy, một đồng tiền kim loại, một ổ đĩa cứng, một dịch vụ trực tuyến hoặc một hình xăm trên cơ thể của bạn

tất cả phương pháp có thể được bảo vệ với các mức độ khác nhau của an ninh, nhưng tất cả các phương pháp được dễ bị trộm cắp kể từ khi vụ cướp chỉ đơn giản là phụ thuộc vào đạt được truy cập vào chuỗi. "Tôi khuyên bạn nên tạo vật lý giấy ví bằng cách sử dụng một khởi động Arch Linux mà chưa bao giờ được trực tuyến," nói Marak Squires, một adopter sớm Bitcoin người phát triển một ngân hàng Bitcoin an toàn. "Thật không may, điều này không phải là một lựa chọn cho hầu hết mọi người. Cho người dùng trung bình không có không có lựa chọn tốt ngay bây giờ để lưu trữ một cách an toàn cryptocurrencies."

Các cuộc tấn công sinh lợi nhiều nhất được thực hiện trên dịch vụ trực tuyến lưu trữ các phím tư nhân cho một số lớn các người sử dụng, như cừu trên thị trường đã làm. Có vẻ như các cuộc tấn công thường được thực hiện bởi người trong những người không cần phải làm nhiều hacking ở tất cả. Chỉ cần sao chép cơ sở dữ liệu của riêng phím và bạn có thể giành quyền kiểm soát của các bitcoins ở tất cả những địa chỉ. Bạn là kẻ trộm, có thể bây giờ chi tiêu những bitcoins bất cứ khi nào bạn muốn, miễn là chủ sở hữu không di chuyển họ đầu tiên.

2. Nhận được đi với nó
Bitcoin trong khi có một số tính năng mà làm cho nó tuyệt vời cho kẻ trộm, nó cũng có một số tính năng mà làm cho nó không tuyệt vời như vậy. Thực tế là blockchain là khu vực có nghĩa là rằng bất cứ ai có thể thấy địa chỉ mà các đồng tiền được chuyển tiếp theo. Sau vụ cướp cừu trên thị trường, một số người dùng theo dõi kẻ trộm là ông hoặc bà chuyển tiền xu bị đánh cắp từ địa chỉ đến địa chỉ.

tìm A TUMBLER để rửa của bạn BITCOINS
kỹ thuật theo dõi này không phải là rất hữu ích trong thời gian, kể từ khi kẻ trộm danh tính là vẫn còn chưa biết. Tuy nhiên, Bitcoin pháp y là nhận được tốt hơn và tốt hơn như lập trình viên tìm ra cách thức mới để lấy thông tin từ blockchain. Một tên trộm có thể để lại dấu vết đó là không thể phát hiện bây giờ nhưng có thể được phát hiện trong tương lai, tạo cảm hứng cho một cuộc điều tra hồi tố.

đó là lý do tại sao này bước, rửa, tiền là rất quan trọng. Rửa Bitcoin được thực hiện với "trộn," cũng được gọi là "tumblers,"mà ngẫu nhiên crisscross bitcoins của bạn với những người dùng khác bitcoins do đó bạn nhận được một địa chỉ sạch blockchain không thể kết nối với bất kỳ địa chỉ mà từ đó các đồng tiền đã bị đánh cắp.

phần lớn thời gian nó hoạt động về cơ bản như thế này: bạn chuyển bitcoins bị đánh cắp của bạn đến một địa chỉ mới thuộc sở hữu của Bitcoin tumbler. Địa chỉ đó là vẫn còn "bẩn" bởi vì có một đường dẫn rõ ràng từ địa chỉ của nạn nhân, do đó, tumbler lá các đồng tiền có. Tumbler làm cho một lưu ý để chuyển số bitcoins, tương tự từ những người dùng đến một địa chỉ "sạch" mới thuộc sở hữu của bạn. Nhưng nó không làm cho chuyển giao ngay lập tức. Bất cứ ai xem sẽ có thể nhận thấy nếu cùng chính xác số tiền của bitcoins — nói, 96.1 — đã được di chuyển vào một địa chỉ mới, do đó, tumbler có bạn rút tiền xu của bạn theo thời gian trong một lượng nhỏ hơn. Khi bạn yêu cầu 10 bitcoins, tumbler sẽ chuyển 10 bitcoins đến địa chỉ của bạn sạch sẽ. Thêm cẩn thận tumblers cũng có thể chia ra các payouts tiếp tục, đặc biệt là nếu nó là đáng chú ý nhiều của bitcoins.

"sử dụng theo quyết định của riêng bạn."
Theo thời gian, tumbler sẽ nhâm nhi bitcoins từ các địa chỉ "bẩn" để bổ sung hồ bơi. Bởi thời gian của bạn địa chỉ bẩn được khai thác, bạn đang đi lâu dài. Tumbler là chỉ có thể truy cập thông qua mạng Tor ẩn, làm cho nó khó khăn cho thi hành luật pháp để theo dõi lưu lượng truy cập vào nó hoặc khám phá những người đứng sau nó

tất nhiên, đó cũng có nghĩa là bạn phải tin tưởng tumbler. "Chú ý: Trộn dịch vụ có thể mình hoạt động với ẩn danh. Như vậy, nếu đầu ra trộn không được giao hoặc truy cập vào quỹ là bị từ chối có là không tin tưởng. Sử dụng theo cách riêng của bạn,"đọc wiki Bitcoin.

một tùy chọn khác là để rửa tiền cách đám đông có thể: chi tiêu nó tại Satoshi Dice hoặc một Bitcoin sòng bạc.

3. LÀM GIÀU
Bây giờ bạn đã có sạch bitcoins — hy vọng rằng có rất nhiều người trong số họ! - và bạn đã có con mắt của bạn trên một biệt thự ở phía nam nước Pháp. Thật không may, chủ nhà không chấp nhận Bitcoin. Giống như hầu hết các thương gia trên thế giới, cô ấy muốn một chính phủ xử phạt tiền tệ, tốt nhất là các euro.

như vậy bây giờ bạn đã có để chuyển đổi của bạn bitcoins Euro. Nhưng bạn đã có rất nhiều của bitcoins. Nếu bạn là chủ sở hữu của cừu thị trường, bạn đã có $100 triệu giá trị. Nền kinh tế Bitcoin là vẫn còn nhỏ và tương đối illiquid-không có nhiều người mua có thể rút tiền bạn cho rằng có rất nhiều Bitcoin tất cả trong một bán, và một giao dịch kích thước đó chắc chắn sẽ tăng hệ thống báo động. Nó cũng trở nên nhiều hơn để che giấu danh tính của bạn khi bạn trao đổi Bitcoin cho các loại tiền tệ khác. Hầu hết các trao đổi yêu cầu một số loại thông tin nhận dạng, và ít nhất bạn cần một tài khoản mà các Euro có thể được lắng đọng.

đó là thời gian để có được sáng tạo. Có rất nhiều cách bạn có thể lấy rất nhiều Bitcoin trong khi duy trì danh tính của bạn. Tìm một người mua phong phú những người sẵn sàng để có những bitcoins mà không xác minh danh tính của bạn để trao đổi với một chiết khấu trên giá, Ví dụ:. Tuy nhiên, cách tốt nhất để tự bảo vệ mình là vẫn bệnh nhân. Dỡ bỏ bitcoins của bạn trong một loạt các giao dịch trong tuần, lý tưởng nhất tháng hoặc thậm chí cả năm, để tránh arousing nghi ngờ từ những người xem blockchain cũng như các nhà chức trách cuộc sống thực có thể tự hỏi làm thế nào bạn đột nhiên đến vào hàng triệu đô la.

bây giờ, tận hưởng cuộc sống ở Pháp.