什麼是無活動的洩漏？

Hackers can exploit the Inactivity Leak vulnerability by sending crypto deposits to dormant wallets, awaiting withdrawals, and then absconding with the remaining funds.

2025/02/25 21:55

關鍵點

不活動洩漏是一種脆弱性，可讓黑客從無效的加密貨幣錢包中竊取資金。
黑客通過將少量加密貨幣發送到無活動錢包，然後等待所有者撤回其資金來利用這種脆弱性。
業主撤回資金後，黑客就可以竊取錢包中的剩餘平衡。
有多種方法可以防止無活動洩漏，包括使用硬件錢包，使軟件錢包保持最新狀態以及不重複使用地址。
如果您認為自己的錢包已被無活動洩漏所妥協，則應立即將資金轉移到新的錢包中。

什麼是無活動的洩漏？

不活動洩漏是一種脆弱性，可讓黑客從無效的加密貨幣錢包中竊取資金。這種漏洞是由許多加密貨幣錢包處理固定交易輸出（UTXO）的方式引起的。

UTXOS是用於進行交易的單個加密貨幣單位。當您發送加密貨幣交易時，發件人的錢包從發件人的錢包中選擇UTXOS等於或大於交易金額。作為更改，交易金額和所選UTXOS值之間的差異將返回發件人。

如果錢包無法正確處理更改，則可能會造成不活動的洩漏漏洞。如果錢包不存儲新的UTXO中的更改，或者將更改存儲在UTXO中的更改太小而無法用於將來的交易中，則可能會發生這種情況。

黑客如何利用無活動洩漏

黑客通過向無活動錢包發送少量加密貨幣來利用無活動洩漏。然後，他們等待錢包的所有者撤回其資金。業主撤回資金後，黑客就可以竊取錢包中的剩餘平衡。

這是因為當錢包的所有者撤回其資金時，錢包將選擇包含黑客小存款的UTXO作為交易的輸入之一。這將使交易的變化對黑客控制，這將包括錢包中的剩餘平衡。

如何防止無活動洩漏

有多種防禦無活動洩漏的方法，包括：

使用硬件錢包。硬件錢包是將您的私鑰脫機存儲的物理設備。這使黑客很難竊取您的資金，即使您的計算機受到損害。
保持軟件錢包的最新狀態。軟件錢包不斷更新以修復安全漏洞。重要的是要保持您的軟件錢包最新，以防止最新威脅。
不要重複使用地址。當您收到加密貨幣時，重要的是為每次交易使用新地址。這使得黑客更難跟踪您的交易並確定您的不活動錢包。

如果您的錢包被妥協該怎麼辦

如果您認為自己的錢包已被無活動洩漏所妥協，則應立即將資金轉移到新的錢包中。您還應該更改密碼，並在新錢包上啟用兩因素身份驗證。

常見問題解答

無活動洩漏和灰塵有什麼區別？

除塵是黑客用來識別非活動錢包的一種技術。黑客通過將少量加密貨幣發送到大量地址來做到這一點。如果地址的所有者撤出了灰塵量，黑客知道錢包是活躍的，可能值得瞄準無活動的洩漏。

不活動洩漏是一種更複雜的攻擊，可讓黑客從無活動的錢包中竊取資金。黑客通過以某些錢包處理無需交易輸出（UTXO）的方式來利用漏洞來實現這一目標。

不活動洩漏可用於從硬件錢包中竊取資金嗎？

否。硬件錢包不容易受到無活動洩漏的影響，因為它們離線存儲了私鑰。這使黑客很難從硬件錢包中竊取資金，即使計算機被妥協。

是否有一種方法可以通過不活動洩漏來恢復被盜的資金？

否。一旦通過不活動洩漏被盜，它們就無法恢復。這是因為黑客可以控制錢包的私鑰。

免責聲明:info@kdj.com

所提供的資訊並非交易建議。 kDJ.com對任何基於本文提供的資訊進行的投資不承擔任何責任。加密貨幣波動性較大，建議您充分研究後謹慎投資！

如果您認為本網站使用的內容侵犯了您的版權，請立即聯絡我們（info@kdj.com），我們將及時刪除。

恐懼與貪婪指數

立即交易

漲幅最大者

RAIN

$0.007852

113.00%

立即交易
PIPPIN

$0.06097

51.96%

立即交易
PARTI

$0.1396

42.04%

立即交易
WAVES

$0.9141

41.69%

立即交易
ARC

$0.04302

35.73%

立即交易
HONEY

$0.01029

21.80%

立即交易

最新加密貨幣新聞

MYX 在市場疲軟中反彈，但仍對持續勢頭感到擔憂
2026-02-03 06:55:02
Kaspa 的 0.03 美元邊緣：一位分析師在基本面押注 100,000 美元，否則就會破產
2026-02-03 07:00:01
Sleep Token Drummer II 在格萊美提名和專輯成功中稱霸 Drumeo 獎
2026-02-03 07:40:02
特萊維噴泉的新現實：不僅僅是拋硬幣支付參觀費用
2026-02-03 08:20:01
阿聯酋推出 AE 幣：借助穩定幣力量開啟政府支付新時代
2026-02-03 08:15:02
BetOnline 在超級碗 LX 上押注 $SCOR 加密代幣，改變了球迷參與度的遊戲規則
2026-02-03 08:10:01

相關知識

如何識別雲挖礦騙局？（需要注意的危險信號）

2026-02-02 08:20:20

不切實際的回報承諾1. 平台宣傳保證每日回報高於 1-2%，但未披露底層硬件、電力成本或挖礦難度波動，這是高度可疑的。 2.“無風險利潤”或“被動收入每 30 天翻一番”的說法與工作量證明經濟學的基本原則相矛盾。 3. 忽略網絡算力增長、區塊獎勵減半和礦池費用的投資回報率計算器往往掩蓋了不可持續的支...

如何建立多幣種礦場？（可擴展性提示）

2026-02-03 00:59:57

硬件選型策略1. 根據幣種特定算法兼容性選擇 ASIC 礦機 - Bitcoin 為 SHA-256，萊特幣為 Scrypt，以太坊經典和 Ravencoin 分別為 Ethash 或 KawPoW。 2. 在比較 Bitmain、MicroBT 和 Canaan 等製造商的模型時，優先考慮 J/T...

如何通過DePIN挖礦賺取被動收入？（2026新趨勢）

2026-02-01 12:40:27

了解 DePIN 挖礦機制1. DePIN挖礦依賴於現實世界的基礎設施參與，而不是計算哈希。用戶部署無線熱點、傳感器節點或邊緣計算設備等物理硬件來支持去中心化網絡。 2. 每個經過驗證的貢獻（例如信號覆蓋、數據中繼或存儲配置）都記錄在鏈上，並通過自動獎勵分配機制轉換為協議原生代幣。 3. 與傳統 P...

如何重新粘貼您的挖礦 GPU 以降低溫度？（維護）

2026-02-03 00:00:11

了解熱界面材料的退化1. 隨著時間的推移，GPU 芯片上的導熱膏會因反復加熱和冷卻循環而變乾、破裂或從芯片表面分離。 2. 較舊的焊膏配方可能會滲出矽油，留下導電性較差的殘留物，從而起到隔熱作用，而不是傳遞熱量。 3. 礦場的高環境溫度會加速化學分解，特別是當 GPU 以 90% 以上的利用率運行數...

如何挖礦通量（FLUX）並支持Web3？（節點挖礦）

2026-02-03 02:20:24

了解 FLUX 節點挖礦1. FLUX節點挖礦通過基於ZelCore平台構建的去中心化基礎設施層進行運行，使參與者能夠貢獻計算資源來支持Web3應用程序。 2. 與傳統的工作量證明挖礦不同，FLUX 依賴於權益證明和資源證明的混合共識機制，其中硬件規格、正常運行時間和網絡可靠性直接影響獎勵分配。 3...

如何設置礦機防火牆以提高安全性？（網絡安全）

2026-02-03 03:00:14

了解採礦設備網絡暴露1. 礦機持續運行，並保持與區塊鏈節點和礦池的持久出站連接。 2. 每個設備通常會公開多個端口（例如 3333、4444 或 8080），用於層協議通信、遠程管理或 API 訪問。 3. 默認配置通常允許 SSH、HTTP 或 RPC 接口訪問，無需身份驗證或速率限制。 4. 家...