什么是无活动的泄漏？

Hackers can exploit the Inactivity Leak vulnerability by sending crypto deposits to dormant wallets, awaiting withdrawals, and then absconding with the remaining funds.

2025/02/25 21:55

关键点

不活动泄漏是一种脆弱性，可让黑客从无效的加密货币钱包中窃取资金。
黑客通过将少量加密货币发送到无活动钱包，然后等待所有者撤回其资金来利用这种脆弱性。
业主撤回资金后，黑客就可以窃取钱包中的剩余平衡。
有多种方法可以防止无活动泄漏，包括使用硬件钱包，使软件钱包保持最新状态以及不重复使用地址。
如果您认为自己的钱包已被无活动泄漏所妥协，则应立即将资金转移到新的钱包中。

什么是无活动的泄漏？

不活动泄漏是一种脆弱性，可让黑客从无效的加密货币钱包中窃取资金。这种漏洞是由许多加密货币钱包处理固定交易输出（UTXO）的方式引起的。

UTXOS是用于进行交易的单个加密货币单位。当您发送加密货币交易时，发件人的钱包从发件人的钱包中选择UTXOS等于或大于交易金额。作为更改，交易金额和所选UTXOS值之间的差异将返回发件人。

如果钱包无法正确处理更改，则可能会造成不活动的泄漏漏洞。如果钱包不存储新的UTXO中的更改，或者将更改存储在UTXO中的更改太小而无法用于将来的交易中，则可能会发生这种情况。

黑客如何利用无活动泄漏

黑客通过向无活动钱包发送少量加密货币来利用无活动泄漏。然后，他们等待钱包的所有者撤回其资金。业主撤回资金后，黑客就可以窃取钱包中的剩余平衡。

这是因为当钱包的所有者撤回其资金时，钱包将选择包含黑客小存款的UTXO作为交易的输入之一。这将使交易的变化对黑客控制，这将包括钱包中的剩余平衡。

如何防止无活动泄漏

有多种防御无活动泄漏的方法，包括：

使用硬件钱包。硬件钱包是将您的私钥脱机存储的物理设备。这使黑客很难窃取您的资金，即使您的计算机受到损害。
保持软件钱包的最新状态。软件钱包不断更新以修复安全漏洞。重要的是要保持您的软件钱包最新，以防止最新威胁。
不要重复使用地址。当您收到加密货币时，重要的是为每次交易使用新地址。这使得黑客更难跟踪您的交易并确定您的不活动钱包。

如果您的钱包被妥协该怎么办

如果您认为自己的钱包已被无活动泄漏所妥协，则应立即将资金转移到新的钱包中。您还应该更改密码，并在新钱包上启用两因素身份验证。

常见问题解答

无活动泄漏和灰尘有什么区别？

除尘是黑客用来识别非活动钱包的一种技术。黑客通过将少量加密货币发送到大量地址来做到这一点。如果地址的所有者撤出了灰尘量，黑客知道钱包是活跃的，可能值得瞄准无活动的泄漏。

不活动泄漏是一种更复杂的攻击，可让黑客从无活动的钱包中窃取资金。黑客通过以某些钱包处理无需交易输出（UTXO）的方式来利用漏洞来实现这一目标。

不活动泄漏可用于从硬件钱包中窃取资金吗？

否。硬件钱包不容易受到无活动泄漏的影响，因为它们离线存储了私钥。这使黑客很难从硬件钱包中窃取资金，即使计算机被妥协。

是否有一种方法可以通过不活动泄漏来恢复被盗的资金？

否。一旦通过不活动泄漏被盗，它们就无法恢复。这是因为黑客可以控制钱包的私钥。

免责声明:info@kdj.com

所提供的信息并非交易建议。根据本文提供的信息进行的任何投资，kdj.com不承担任何责任。加密货币具有高波动性，强烈建议您深入研究后，谨慎投资！

如您认为本网站上使用的内容侵犯了您的版权，请立即联系我们（info@kdj.com），我们将及时删除。

恐惧与贪婪指数

立即交易

最大赢家

RAIN

$0.007852

113.00%

立即交易
PIPPIN

$0.06097

51.96%

立即交易
PARTI

$0.1396

42.04%

立即交易
WAVES

$0.9141

41.69%

立即交易
ARC

$0.04302

35.73%

立即交易
HONEY

$0.01029

21.80%

立即交易

相关百科

如何识别云挖矿骗局？（需要注意的危险信号）

2026-02-02 08:20:20

不切实际的回报承诺1. 平台宣传保证每日回报高于 1-2%，但未披露底层硬件、电力成本或挖矿难度波动，这是高度可疑的。 2.“无风险利润”或“被动收入每 30 天翻一番”的说法与工作量证明经济学的基本原则相矛盾。 3. 忽略网络算力增长、区块奖励减半和矿池费用的投资回报率计算器往往掩盖了不可持续的支...

如何建立多币种矿场？（可扩展性提示）

2026-02-03 00:59:57

硬件选型策略1. 根据币种特定算法兼容性选择 ASIC 矿机 - Bitcoin 为 SHA-256，莱特币为 Scrypt，以太坊经典和 Ravencoin 分别为 Ethash 或 KawPoW。 2. 在比较 Bitmain、MicroBT 和 Canaan 等制造商的模型时，优先考虑 J/T...

如何通过DePIN挖矿赚取被动收入？（2026新趋势）

2026-02-01 12:40:27

了解 DePIN 挖矿机制1. DePIN挖矿依赖于现实世界的基础设施参与，而不是计算哈希。用户部署无线热点、传感器节点或边缘计算设备等物理硬件来支持去中心化网络。 2. 每个经过验证的贡献（例如信号覆盖、数据中继或存储配置）都记录在链上，并通过自动奖励分配机制转换为协议原生代币。 3. 与传统 P...

如何重新粘贴您的挖矿 GPU 以降低温度？（维护）

2026-02-03 00:00:11

了解热界面材料的退化1. 随着时间的推移，GPU 芯片上的导热膏会因反复加热和冷却循环而变干、破裂或从芯片表面分离。 2. 较旧的焊膏配方可能会渗出硅油，留下导电性较差的残留物，从而起到隔热作用，而不是传递热量。 3. 矿场的高环境温度会加速化学分解，特别是当 GPU 以 90% 以上的利用率运行数...

如何挖矿通量（FLUX）并支持Web3？（节点挖矿）

2026-02-03 02:20:24

了解 FLUX 节点挖矿1. FLUX节点挖矿通过基于ZelCore平台构建的去中心化基础设施层进行运行，使参与者能够贡献计算资源来支持Web3应用程序。 2. 与传统的工作量证明挖矿不同，FLUX 依赖于权益证明和资源证明的混合共识机制，其中硬件规格、正常运行时间和网络可靠性直接影响奖励分配。 3...

如何设置矿机防火墙以提高安全性？（网络安全）

2026-02-03 03:00:14

了解采矿设备网络暴露1. 矿机持续运行，并保持与区块链节点和矿池的持久出站连接。 2. 每个设备通常会公开多个端口（例如 3333、4444 或 8080），用于层协议通信、远程管理或 API 访问。 3. 默认配置通常允许 SSH、HTTP 或 RPC 接口访问，无需身份验证或速率限制。 4. 家...