什麼是無活動的洩漏？

黑客可以通過將加密貨幣沉積發送到休眠的錢包，等待戒斷，然後與剩餘的資金潛逃，從而利用無活動洩漏脆弱性。

2025/02/25 21:55

關鍵點

• 不活動洩漏是一種脆弱性，可讓黑客從無效的加密貨幣錢包中竊取資金。
• 黑客通過將少量加密貨幣發送到無活動錢包，然後等待所有者撤回其資金來利用這種脆弱性。
• 業主撤回資金後，黑客就可以竊取錢包中的剩餘平衡。
• 有多種方法可以防止無活動洩漏，包括使用硬件錢包，使軟件錢包保持最新狀態以及不重複使用地址。
• 如果您認為自己的錢包已被無活動洩漏所妥協，則應立即將資金轉移到新的錢包中。

什麼是無活動的洩漏？

不活動洩漏是一種脆弱性，可讓黑客從無效的加密貨幣錢包中竊取資金。這種漏洞是由許多加密貨幣錢包處理固定交易輸出（UTXO）的方式引起的。

UTXOS是用於進行交易的單個加密貨幣單位。當您發送加密貨幣交易時，發件人的錢包從發件人的錢包中選擇UTXOS等於或大於交易金額。作為更改，交易金額和所選UTXOS值之間的差異將返回發件人。

如果錢包無法正確處理更改，則可能會造成不活動的洩漏漏洞。如果錢包不存儲新的UTXO中的更改，或者將更改存儲在UTXO中的更改太小而無法用於將來的交易中，則可能會發生這種情況。

黑客如何利用無活動洩漏

黑客通過向無活動錢包發送少量加密貨幣來利用無活動洩漏。然後，他們等待錢包的所有者撤回其資金。業主撤回資金後，黑客就可以竊取錢包中的剩餘平衡。

這是因為當錢包的所有者撤回其資金時，錢包將選擇包含黑客小存款的UTXO作為交易的輸入之一。這將使交易的變化對黑客控制，這將包括錢包中的剩餘平衡。

如何防止無活動洩漏

有多種防禦無活動洩漏的方法，包括：

• 使用硬件錢包。硬件錢包是將您的私鑰脫機存儲的物理設備。這使黑客很難竊取您的資金，即使您的計算機受到損害。
• 保持軟件錢包的最新狀態。軟件錢包不斷更新以修復安全漏洞。重要的是要保持您的軟件錢包最新，以防止最新威脅。
• 不要重複使用地址。當您收到加密貨幣時，重要的是為每次交易使用新地址。這使得黑客更難跟踪您的交易並確定您的不活動錢包。

如果您的錢包被妥協該怎麼辦

如果您認為自己的錢包已被無活動洩漏所妥協，則應立即將資金轉移到新的錢包中。您還應該更改密碼，並在新錢包上啟用兩因素身份驗證。

常見問題解答

• 無活動洩漏和灰塵有什麼區別？

除塵是黑客用來識別非活動錢包的一種技術。黑客通過將少量加密貨幣發送到大量地址來做到這一點。如果地址的所有者撤出了灰塵量，黑客知道錢包是活躍的，可能值得瞄準無活動的洩漏。

不活動洩漏是一種更複雜的攻擊，可讓黑客從無活動的錢包中竊取資金。黑客通過以某些錢包處理無需交易輸出（UTXO）的方式來利用漏洞來實現這一目標。

• 不活動洩漏可用於從硬件錢包中竊取資金嗎？

否。硬件錢包不容易受到無活動洩漏的影響，因為它們離線存儲了私鑰。這使黑客很難從硬件錢包中竊取資金，即使計算機被妥協。

• 是否有一種方法可以通過不活動洩漏來恢復被盜的資金？

否。一旦通過不活動洩漏被盜，它們就無法恢復。這是因為黑客可以控制錢包的私鑰。