什么是无活动的泄漏？

黑客可以通过将加密货币沉积发送到休眠的钱包，等待戒断，然后与剩余的资金潜逃，从而利用无活动泄漏脆弱性。

2025/02/25 21:55

关键点

• 不活动泄漏是一种脆弱性，可让黑客从无效的加密货币钱包中窃取资金。
• 黑客通过将少量加密货币发送到无活动钱包，然后等待所有者撤回其资金来利用这种脆弱性。
• 业主撤回资金后，黑客就可以窃取钱包中的剩余平衡。
• 有多种方法可以防止无活动泄漏，包括使用硬件钱包，使软件钱包保持最新状态以及不重复使用地址。
• 如果您认为自己的钱包已被无活动泄漏所妥协，则应立即将资金转移到新的钱包中。

什么是无活动的泄漏？

不活动泄漏是一种脆弱性，可让黑客从无效的加密货币钱包中窃取资金。这种漏洞是由许多加密货币钱包处理固定交易输出（UTXO）的方式引起的。

UTXOS是用于进行交易的单个加密货币单位。当您发送加密货币交易时，发件人的钱包从发件人的钱包中选择UTXOS等于或大于交易金额。作为更改，交易金额和所选UTXOS值之间的差异将返回发件人。

如果钱包无法正确处理更改，则可能会造成不活动的泄漏漏洞。如果钱包不存储新的UTXO中的更改，或者将更改存储在UTXO中的更改太小而无法用于将来的交易中，则可能会发生这种情况。

黑客如何利用无活动泄漏

黑客通过向无活动钱包发送少量加密货币来利用无活动泄漏。然后，他们等待钱包的所有者撤回其资金。业主撤回资金后，黑客就可以窃取钱包中的剩余平衡。

这是因为当钱包的所有者撤回其资金时，钱包将选择包含黑客小存款的UTXO作为交易的输入之一。这将使交易的变化对黑客控制，这将包括钱包中的剩余平衡。

如何防止无活动泄漏

有多种防御无活动泄漏的方法，包括：

• 使用硬件钱包。硬件钱包是将您的私钥脱机存储的物理设备。这使黑客很难窃取您的资金，即使您的计算机受到损害。
• 保持软件钱包的最新状态。软件钱包不断更新以修复安全漏洞。重要的是要保持您的软件钱包最新，以防止最新威胁。
• 不要重复使用地址。当您收到加密货币时，重要的是为每次交易使用新地址。这使得黑客更难跟踪您的交易并确定您的不活动钱包。

如果您的钱包被妥协该怎么办

如果您认为自己的钱包已被无活动泄漏所妥协，则应立即将资金转移到新的钱包中。您还应该更改密码，并在新钱包上启用两因素身份验证。

常见问题解答

• 无活动泄漏和灰尘有什么区别？

除尘是黑客用来识别非活动钱包的一种技术。黑客通过将少量加密货币发送到大量地址来做到这一点。如果地址的所有者撤出了灰尘量，黑客知道钱包是活跃的，可能值得瞄准无活动的泄漏。

不活动泄漏是一种更复杂的攻击，可让黑客从无活动的钱包中窃取资金。黑客通过以某些钱包处理无需交易输出（UTXO）的方式来利用漏洞来实现这一目标。

• 不活动泄漏可用于从硬件钱包中窃取资金吗？

否。硬件钱包不容易受到无活动泄漏的影响，因为它们离线存储了私钥。这使黑客很难从硬件钱包中窃取资金，即使计算机被妥协。

• 是否有一种方法可以通过不活动泄漏来恢复被盗的资金？

否。一旦通过不活动泄漏被盗，它们就无法恢复。这是因为黑客可以控制钱包的私钥。