挖矿不再流行 搬砖当道!谢昀泽:骇客攻击成为套利手法
▲建立比特币的区块链技术将是未来趋势。(图/路透社)记者林昱均/台北报导KPMG安侯建业数位科技安全服务负责人谢昀泽表示,区块链能否正向发展,风险控制将是关键;他指出,近年来不少区块链平台频繁遭受骇客攻击,最初自己很纳闷骇客攻击目的,因为交易资料还是有区块链加密,「后来我发现,现在不流行挖矿,而是搬砖(数位货币高频套利),一切就呼之欲出,因为攻击平台就会触发其差价条件。」他解释,骇客攻击区块链平台宗旨并非偷资料,而是影响投资信心,触动自己的高频交易,精准的攻击加上短时间的套利成为搬砖新手段。
在万物联网的新时代,资安议题就是企业营运重要议题,资安事件的影响,不仅是单一系统与公司,并将冲击相关应用产业链的未来存在与发展。近期就有国际骇客攻击并窃取日本、义大利的加密货币,造成币值大幅损失。谢昀泽指出,在2018年有3大新兴科技应用趋势,包含新科技如人工智慧的扩大应用与风险控制、国际订立隐私法规及跨领域智慧联网安全。
在新科技的风险控制部分,谢昀泽表示,去年的骇客黑帽会议有6成认为骇客会将人工智慧武器化;另外,从人类与人工智慧在推特(Twitter)社群媒体的钓鱼推文实验比赛中,最后人工智慧大胜。谢昀泽指出,骇客将利用人工智慧、机器学习进行攻击,习惯对资安事件「以不变应万变」的企业,将可能成为骇客机器人所狙击的首要目标。
在区块链的平台上,由于区块链有着难以破译的资料加密属性,因此其平台多数都相当放心,恐怕也成为另类「以不变应万变」的企业。
谢昀泽指出,现在不少骇客是集团经济,是透过精准的DDOS或是各类攻击去瘫痪金融企业或甚至是交易平台,「你说区块链有加密作用,但他可能目的是瘫痪平台后的搬砖套利。」一旦平台遭攻陷,加上各国对新兴科技的不确定性,投资信心自然而然会受到影响、形成骇客集团后续可操作的套利缺口。▼KPMG安侯企管公司执行副总谢昀泽。(图/记者林昱均摄)