比特派网址链接|莱特币客户端木马

作者：比特派网址链接

2024-03-14 10:20:36

数字货币实操干货：2021新版莱特币核心钱包安装和使用图文指南 - 知乎

数字货币实操干货：2021新版莱特币核心钱包安装和使用图文指南 - 知乎切换模式写文章登录/注册数字货币实操干货：2021新版莱特币核心钱包安装和使用图文指南香语花园闻香解语，花园小叙，健康美食，家居生活，亲子教育本文是十大加密货币之一-----莱特币核心钱包(Litecoin core)的初学者入门实操指南。导航一，什么是莱特币核心钱包？简介优点和缺点分析语言支持系统兼容性交易费用二，如何安装，设置莱特币核心钱包？下载和安装设置和使用三，技巧与提示四，常见问答一，什么是莱特币核心钱包？简介莱特币（Litecoin，简称LTC）是2011年上线的第二代加密货币。它与比特币（BTC）有许多相似之处，都是一种去中心化的点对点加密货币，没有实体形式，是一种虚拟数字货币，但都有总量限制（莱特币的总量为8400万个，是比特币的4倍）。与比特币的SHA-256算法不同，莱特币采用Scrypt算法，旨在提供更快的交易确认速度，更低的交易成本。莱特币核心钱包（Litecoin core）最新版本Litecoin Core 0.18.1，是莱特币官方发行的全节点PC客户端软件包，因此它不仅仅是一个记录你的个人交易和莱特币资产信息的数字钱包。它还使得你的PC成为莱特币区块链上的一个全息节点，因此你以及使用它的每个用户都可以通过确认和验证LTC区块链上的交易来为去中心化的LTC网络做出贡献。莱特币核心钱包（Litecoin core）优点和缺点优点代码开源：官方软件，代码开源，这意味着没有隐藏代码来给你某些讨厌的“意外惊喜”。全节点性质：你的电脑上保存了全节点数据，因此你的交易费用将更低，并且交易速度更快。完全控制权：你对自己的钱包和资产具有完全的控制权，因此与交易所钱包不同，它不会因交易所技术漏洞，服务器故障，交易员盗窃，政策违规，交易所破产或交易所代币欺诈等问题导致你的钱包冻结或资产损失。原生隔离见证：可生成原生隔离见证地址（也称为Bech32或BIP-173），因此可帮助你减少日后的交易费用，并加快交易确认速度。可生成原生隔离见证地址分层确定性：它是一个分层确定性钱包(Hierarchical Deterministic wallet,HD钱包)，因此你可以通过单一可离线备份的私钥来自动生成大量受控而且不可逆推的公钥地址，以保障每一笔交易的隐私和账户资产的安全性。控制台功能：由于Litecoin Core是一个完整的节点，因此你可以使用窗口菜单里的控制台与区块链进行交互。你可以输入help命令显示可用命令信息。输入help-console来取得使用这个控制台的更多信息。莱特币核心钱包的控制台功能命令行功能：对于想要学习高级应用的用户而言，还可以通过“帮助”菜单里的“命令行选项”了解litecoin-qt [command-line options]命令行功能的完整选项列表及其简要说明，例如你可以学习调试操作，或者体验通过输入命令直接从其他节点获取信息。隐私和匿名：兼容VPN，TOR，HD等技术，因此具有极佳的隐私和匿名特性。社区支持：具有论坛，推特，reddit等多个活跃的社区，因此如果你有任何疑问，都能得到快速响应。可控交易成本：软件免费，具备最佳的兼容性，更新及时，功能齐全，新的版本还支持自定义区块数据占用额度，自定义交易费用。可以帮助你降低交易成本。缺点它是一个软件钱包，因此存在一定的安全风险。例如电脑病毒，设备故障，黑客攻击等。因此每次交易后做离线备份显得尤为重要。由于需要下载全节点数据，因此首次安装时等待数据同步的时间可能需要数小时乃至一周的时间，这取决于你的网络速度和电脑性能。如果你的电脑或者钱包软件经常被关闭一段时间，则重新启动钱包需要等待一些时间来同步新增的区块数据。并且随着区块数据的增加，将需要更多的硬盘空间。它仅支持莱特币，因此无法保存其他品种的数字货币。语言支持莱特币核心钱包可支持约20个主要语种：汉语（包括简中，繁中），德语，希腊语，英语，西班牙语，法语，意大利语，荷兰语，波兰语，葡萄牙语，俄语等。LTC核心钱包支持超过20种语言系统兼容性莱特币核心钱包支持Windows，Mac OS X和Linux。如果你希望在安卓手机上使用，你可以下载Litewallet，因为Litecoin Core不支持在手机上运行。如果你不希望花费大量时间和硬盘空间来下载和储存区块数据，你也可以考虑轻量化的莱特币客户端（Electrum-LTC）。自定义交易费用LTC核心钱包允许你执行发送交易时自行选择交易费用。你可以支付每kB最少0.0001 LTC的价格来广播付款，也可以设置更高的费用以确保此交易能够更快被确认。自定义交易费用二，如何安装，设置莱特币核心钱包？下载和安装1，安装准备：确认你想要安装莱特币核心钱包的硬盘分区最少有50G的闲置空间。然后前往莱特币官网（https://litecoin.org/）下载与你的电脑操作系统匹配的软件包，莱特币核心钱包支持Windows，Mac OS X和Linux。2，双击下载好的软件包按照提示进行安装，如果你的系统盘空间不足，可以将莱特币核心系统以及区块数据都安装到自定义分区。例如D盘，E盘等。3，如果你的电脑防火墙或者windows安全中心提示需要给应用程序指派网络访问权限，请单击允许。4，安装完成后，钱包将自动运行。但在区块数据同步完成之前，你暂时还无法使用钱包。你需要耐心等待。你需要等待LTC区块数据同步基本设置1，加密钱包单击设置>加密钱包，确保键入一个难以猜测的，大于10位，包含数字，符号，字符，大小写字母的强密码，更长的密码将带来更高的安全性。完成后单击>确定。这时会弹出通知窗口，提示丢失密码会损失所有资产，是否确定要加密钱包，点击OK。加密完成后还会提示用加密后的钱包备份替换以前的备份，因为旧的备份已经失效。点击OK。钱包加密就完成了。输入包含数字，符号，字符，大小写字母的强密码加密完成会有提示信息2，备份和恢复钱包备份：加密完成后关闭并重新启动LTC核心钱包，然后点击文件--备份钱包备份加密后的钱包这是一个名为wallet.dat的文件，建议你将文件名更改为LTC-Wallet-date-label.dat的形式，其中date表示备份日期，例如：2021-5-11；label是你的自定义标签，例如你的最新一笔交易标签：eBay交易订单号1234567890.这可以帮助你一目了然管理备份。同时，在需要执行恢复操作时不会弄错最新的钱包备份。使用自定义文件名来管理多个备份提示：每达成一笔交易，都不要忘记备份你的钱包。并确保将备份保存在安全的地方，最好是离线设备，比如U盘。恢复：在重新安装和同步数据完成后，关闭你的LTC核心钱包，用文件管理器打开你指定的莱特币数据目录：例如e:\user\litecoin\wallets，删除里面的wallet.dat文件，将你的最新钱包备份文件复制到这里并改名为wallet.dat。然后重新启动LTC核心钱包就可以了。高级用户：你也可以使用命令行或控制台指令，通过导入私钥来恢复你的钱包。高级用户可以通过导入私钥来恢复钱包3，发送莱特币要将莱特币支付给他人，请单击--发送(S)。付给：必填，你必须填写交易对手方的接收地址。标签：可选，但可以帮助你更好管理你的交易。例如你可以填写“支付某某游戏卡”，这样下次你需要再次支付时可以快速从地址簿中调取该地址，从而有效避免输入错误。数量：填写你需要支付给对方的莱特币数量，然后点击发送。（如果你希望更快确认交易，你可以在下方调整交易费用，较高的费用有助于矿工更快确认和处理你的交易，只有当你的交易被添加到六个区块之后，才算得到完全且不可逆转的确认）发送莱特币提示：发送操作是不可逆的，因此请事先进行交易确认，并仔细核对接收方的地址。一旦添加到区块链中，你将无法撤销此交易。4，接收莱特币要向他人收取莱特币，请单击--接收(R)。标签：你可以填写一个标签来协助你管理生成的地址，以便你能够清晰知道每一笔收款相关的信息，例如交易目的，付款人等消息：如果需要，你可以在这里填写一个消息，以便对方能够确认该地址是与你进行的交易。总额：你有两种方式来进行不同的交易，你可以在这里填写一个固定数量，交易对方将只能支付此数量的莱特币。例如你与他人进行的商定价格的物品交易；你也可以不填写具体数字，那么交易对方可以自主决定支付给你的莱特币数量。例如基于捐助，赞助等性质的交易。接收莱特币
(二维码自动识别)三，技巧与提示如果你经常进行交易，最好为每一笔交易生成新地址，并且添加标签和说明。养成良好的习惯，在每一笔交易达成后，使用U盘给你的钱包做离线备份。如果你的钱包中有大量莱特币，建议保持两个或以上的离线备份，以防意外丢失或损坏。有时候由于网络原因，你的LTC软件启动和关闭可能很慢，耐心等待一会儿就可以了。千万不要使用任务管理器强制关闭它，也不要执行强制关闭电脑的操作，以免损坏数据。如果你不完全了解控制台或命令行等高级功能操作，不要轻易执行那些你不理解的命令。有些骗子可能会诱导你使用某个命令来窃取你的资产。如果你的交易对方使用旧版钱包，可能无法识别隔离见证地址，如果发生这种情形，你应当取消勾选原生隔离见证，以生成与旧版兼容的接收地址或二维码。始终保持软件最新是很重要的，因为这将提升安全性，并且为你带来更多最新增强功能。定期更换你的密码，并确保组合一个强密码，既包括数字和大小写字母，又包括特殊符号，而且不要与你的身份证，名字，手机号等信息产生关联。有时候由于网络原因，你的LTC软件启动和关闭可能很慢，耐心等待一会儿就可以了。四，常见问答问：我已经有了交易所钱包，还需要安装莱特币核心钱包吗？答：如果你是一个短期交易者，喜欢快进快出交易，那么你只需要交易所的钱包，方便快捷。但如果你想将持有一定数量的莱特币作为一项长期投资，那么你应该使用莱特币核心钱包，纸钱包或者硬件钱包，以避免交易所被黑客攻击，服务器故障，内部员工盗取或者破产等带来的资产损失风险。因为交易所钱包中的莱特币实控人是交易所。问：每一次使用钱包后都需要进行备份吗？答：如果你只是打开钱包进行一些例行维护操作，例如同步区块数据，查询交易记录等，而没有达成任何交易，那么你不需要执行备份。但如果你实施了新的交易，尤其是生成了新的地址来接收新的交易付款，那么你必须进行备份，因为旧的钱包备份不包含新的地址信息，从而无法记录发送到该地址的付款。此外，你还应该采用日期，标签等信息来定义新备份的钱包文件名，养成这种良好的习惯可以让你的交易和LTC资产管理变得容易并且井井有条。问：我如何查询我的钱包余额？答：通常启动软件后，默认显示“概况”信息窗口，这里可以查看你的钱包余额，以及最近的交易列表。默认显示“概况”信息窗口问：如何提取我的私钥？答：要提取私钥，请执行如下操作：你可以点击窗口>控制台，打开调试窗口，执行命令> walletpassphrase "你的钱包密码" 300打开你的钱包，300(秒)定义了超时时间，出于安全考虑，超时钱包将自动关闭。然后执行命令> dumpprivkey "你的钱包地址"即可获取私钥。除了上述使用备份文件的方式之外，你也可以使用命令> importprivkey “你的私钥”将你的私钥添加到一个新的钱包文件中来恢复你的钱包。（如果你有多个私钥，则需要使用importmulti命令）问：什么是挂起的交易？我该怎么处理？答：如果你设置过低的交易费，由于矿工倾向于优先处理高交易费的事务，而不是依据先进先出的规则，因此当莱特币网络上的交易数量足够大时，可能导致你的交易永远无法被记录和确认，这被称为挂起的交易。直观的感受就是似乎你的交易被卡住了。你可以继续等待，也可以使用高级命令来取消此交易，以便你能够重新设置一个更为合理的交易费来再次发起此交易。具体操作如下：点击窗口>控制台，打开调试窗口；使用命令> abandontransaction "txid"放弃此交易，txid为此交易的ID，你可以在交易记录中查询。问：为什么我的钱包余额不对？答：这可能有3种情况：你的钱包软件被关闭过或者曾经处于离线状态，导致一部分新增的区块数据未同步，请耐心等待同步完成；你可以使用命令> rescanblockchain来检查区块数据。如果余额仍然错误，那么你需要检查交易记录，查看与差额相匹配的交易地址是否有误。编辑于 2021-05-12 11:09数字货币数字货币钱包赞同 11 条评论分享喜欢收藏申请

三分钟了解主流币之莱特币（LTC） - 知乎

三分钟了解主流币之莱特币（LTC） - 知乎首发于老朱看市切换模式写文章登录/注册三分钟了解主流币之莱特币（LTC）紫狮资本CEO刘岩大家好！我是hyrik老师（hyrik2021），七年虚拟货币玩家，大牛谈不上，但是也带着一千来号学生做了几年投资了，没错过比特币，没错过以太坊，没错过山寨币，没错过ICO，回报在1000倍左右了，现在在做交易所，带学生，也会做些私募，带学生让我很有成就感，他们平均也获得几百倍回报了已经，也欢迎大家随时交流。一、基本概念莱特币（英语：Litecoin，简写：LTC，货币符号：Ł）是一种点对点的电子加密货币，也是MIT/X11许可下的一个开源软件项目。莱特币诞生于2011年11月，发明人为李启威Charlie Lee。莱特币受到了比特币（BTC）的启发，并且在技术上具有相同的实现原理，莱特币的创造和转让基于一种开源的加密协议，不受到任何中央机构的管理。LTC的意思代表着轻量级，莱特币其背后的含义，就是对比比特币来讲更为轻量级的数字货币。二、发展历史2011年10月7日莱特币通过Github上面的开源客户端进行发布。2013年4月30日，全球最大的比特币交易商交易商Mt.Gox宣布暂时宣布暂时推迟对莱特币（litecoin）支援的交易计划。计划。Mt.Gox表示本来表示本来在最近两周计划推出支援莱特币交易的平台，但是由于网站受到了大规模的DDOS攻击而使计划拖延。2013年7月3日，3日，Mt.Gox推出LT推出LTC交易用的API，为正式上线做准备。2013年11 月28 日，涨到历史最高点48.4799美元(约380元人民币)。2014年2月24日，4日，Mt.Gox在晚上1在晚上10时30分停止服务，而后申请破产。2014年3月19日，中国最大的数字资产交易平台火币网正式上线莱特币交易。2014年6月24日，线上钱包服务商Hive新增支援莱特币。Hive一直强调用户体验，还开发了寻找附近的人，以供用户寻找附近使用Hive服务的同伴。2015年8月26日，莱特币迎来首次减半。目前每个数据块可以产生25 个莱特币。2016年7月3日，莱特币内核开发团队和莱特币协会发布了“莱特币官方 2016年开发路线图”，宣称将发布带有“隔离见证”、“闪电网络”、“智能合约”等功能的新版本，一些比特币社区中吵的不可开交的东西，莱特币率先进行实验。2016 年 12 月 23 日，据，据 http://bitcoin.com 的一篇的一篇报道称，莱特币社区似乎在投票决定是否采用隔离见证。2017年2月9日，Charlie Lee在巴比特做AMA活动时透露，计划强行推隔离见证。次日，莱特币的主网络将开启隔离见证的激活过程（投票）。2017 年 4 月 4 日，隔离见证的支持率已经超过 59%。在公布隔离见证支持率提升之后，交易者似乎对这一消息十分看好。之前一周，莱特币的价格在周一突破了9美元，莱特币价格几乎翻倍，创造了两年来的新高，在火币网等主流交易平台都有不少交易量。2017 年 4 月 6 日，莱特币全网有超过 70%的矿工算力投票支持了隔离见证，但至今并没有获得多数莱特币矿工的支持。在隔离见证投票率上升后，莱特币交易者将莱特币币价推高到11.17美元。一夜之间，莱特币的市值增长约1.4亿美元。2017 年 4 月 7 日，其价格创造了 2014 年以来的新高，最高达 65.5 元人民币。当时矿工对隔离见证的支持率达到了69.4%。2017年4月10日，莱特币创始人Charlie Lee指出莱特币的日交易量已经超过1000万美元，他在隔离见证网站的一篇文章中指出隔离见证的发行候选代码被标记，测试版即将发布。2017年4月12日，币网BW矿池投票支持莱特币隔离见证。莱特币距离激活阈值仅剩咫尺之遥。当时莱特币在各大外网交易平台上的价格已经突破80元人民币，而国内的几大交易所因未开放提币，导致国内版的辣条价格停留在了 60 元人民币左右。2017年5月11日，隔离见证在莱特币第1201536个区块正式激活，莱特币用户可使用隔离见证这种新的交易方式。2017年6月21日，莱特币创始人正式宣布莱特币闪电网络上线。闪电网络的目的是实现安全地进行链下交易，其本质上是使用了哈希时间锁定智能合约来安全地进行0确认交易的一种机制，通过设置巧妙的‘智能合约’，使得用户在闪电网络上进行未确认的交易和黄金一样安全（或者和比特币一样安全）。三、莱特币VS比特币相同点：莱特币基于比特币协议，在技术上具有相同的实现原理。不同点：1、比特币网络每10分钟打包一个区块，莱特币网络每2.5分钟就打包一个区块，因此可以提供更快的交易确认，能够应对更高频次的交易，莱特币转账一般在二十分钟以内即可确认到账。2、比特币总量2100万枚，莱特币的总量预期为8400万，是比特币总量的四倍。莱特币的发行速率按照等比数列，每四年（每840,000个块）减少一半，最终达到总量8400万个。北京时间2015年8月26日，莱特币首次减半，下次减半是在2019年8月，小伙伴们到时候可以留意下。3、莱特币在其工作量证明算法中使用的算法与比特币不同。比特币采用SHA256加密算法，莱特币采用script加密算法。相比来说，莱特币LTC的计算量要略低于比特币，在普通计算机上进行挖掘更为容易，也更加适合显卡 (GPU)进行运算。但是，scrypt在很大程度上依赖于处理单元自身的计算资源，尤其是内存，这使得基于scrypt系统的挖矿难以规模实现，要使用和算力正比的大量内存，而内存成本很高。四、莱特币的优势1、开源软件莱特币货币系统是一款遵循MIT/X11许协议的免费软件项目，它让您能够根据自己的需要对软件进行运行、修改和复制。如果你愿意，你也可以发行软件的修改版本。该软件以完全公开源码的形式发布，用户可以对二进制版本以及对应源代码进行独立验证。2、数据块链莱特币数据块链与其竞争者——比特币相比起来，能够处理更大的交易量。由于数据块的产出更加频繁，该网络可以支持更多的交易，并且在将来无需修改软件。因此，商家可以获得更快的交易确认，而且在销售大额商品时依然能够等待更多的交易确认。3、钱包加密钱包加密能够保证您钱包中私钥的安全，从而让您可以查看交易情况及账户余额，但是在您使用莱特币之前必须输入密码。该功能不仅能够防止病毒及木马的侵扰，同时还是支付之前，一项合法性的有效检查。4、挖矿奖励“矿工们”目前每数据块可以产出25个莱特币。每4年，生产的莱特币货币量将减少一半(每经过840000个数据块)。因此，莱特币网络生产的货币总量将是比特币的4倍，即8400万个莱特币。同时我也为大家总结准备了500份区块链白皮书、区块链行业词典、公链项目大盘、技术波段看线等优质免费大礼包。联系（hyrik2021）免费获取500份中文版区块链白皮书：其中BTC、ETH、EOS、ont、HT、BU、PAI、ADA等（了解数字货币价值的核心因素）。最后还是那句话，2018年是区块链发展元年，未来区块链会是一个新的发展趋势，错过了这个风口，你将会像当年错过互联网时代、错过电商、错过微商时代一样，再一次错过整个区块链时代。写文章总要有结束语，最后用一段话来做结束语：1、关于区块链发展：短期是底层技术，中期是应用场景，长期是改造社会。2、关于区块链参与各方：币圈看到流量，链圈看到共识，玄学圈看到革命。3、关于区块链怎么改造社会：短期是通证和激励，中期是货币和经济，长期是社会。4、关于应用落地：前期是比特币和炒币工具，短期是公链，中期是轻应用，长期是去中介化场景。5、关于炒币：长期看人口，中期看供求，短期看监管。6、关于区块链本质：一边是技术，一边是通证，一边是社区，链币社区不分家。7、关于技术模型：短期看共识机制，中期看操作系统，长期看DAPP生态。8、关于通证模型：短期看发币上市，中期看总量机制，长期看生态使用，终极看通证经济体的参与各方利益平衡。9、关于社区治理：短期是自发自理，中期是社区政治，长期是代码法治。10、关于通证社区经济体：以前是公司制，现在有非盈利组织，以后是通证社区，终极是人的自由联合。发布于 2018-09-07 14:30比特币 (Bitcoin)赞同添加评论分享喜欢收藏申请转载文章被以下专栏收录老朱看市讲解行情以及个股，解读盘口，操作策略VX:RZ5

百度安全验证

网络不给力，请稍后重试

返回首页

问题反馈

莱特币 - 开源的P2P数字货币

Toggle navigation

litecoin

中文

繁體中文

Česky

Dansk

Deutsch

Ελληνικά

Bahasa Indonesia

English

한국어

Español

Eesti

Suomi

Français

Italiano

日本語

Latviešu

Nederlands

Norsk

Polski

Português

Русский

Slovene

Svenska

Türkçe

Việt

关于

下载

联系我们

基金会

论坛

全球去中心化数字货币

基于区块链技术

下载

GPG签名

其他版本

购买莱特币

什么是莱特币？

莱特币加密货币是一款点对点的分布式网络货币系统。她可以在瞬间，以低廉交易费的方式向全世界的任意角落付款。莱特币是一个开源的项目，全球性的支付网络，她没有任何的中央控制节点。严谨的密码学协议使这个网络系统充分保障每一位用户的财务安全。莱特币相对比特币的加密货币系统，拥有更快的交易确认时间，更高的网络交易容量和效率。莱特币现在拥有完整的产业链，充分的流动性，足以证明其是成熟、安全、稳定的商用金融系统。

社区

您可以在日益壮大的莱特币社区中寻求技术支持以及交流分享，例如：莱特币论坛莱特币Reddit社区搜索推特上的用户加入IRC 即时聊天网络网络频道#莱特币即时交流(面向普通的交流用户)，#莱特币-dev(面向开发者交流)

资源

查看莱特币维基百科，可以获取莱特币的相关信息，以及查看所有支持莱特币的网站列表以及交易市场。查看莱特币交易图表，获取最新的网上交易数据。访问GitHub.com/litecoin-project，获取莱特币的源代码及相关项目。

开源软件

莱特币货币系统是一款遵循MIT/X11许协议的免费软件项目，它让您能够根据自己的需要对软件进行运行、修改和复制。如果你愿意，你也可以发行软件的修改版本。该软件以完全公开源码的形式发布，用户可以对二进制版本以及对应源代码进行独立验证。

数据块链

莱特币数据块链与其竞争者——比特币相比起来，能够处理更大的交易量。由于数据块的产出更加频繁，该网络可以支持更多的交易，并且在将来无需修改软件。因此，商家可以获得更快的交易确认，而且在销售大额商品时依然能够等待更多的交易确认。

钱包加密

钱包加密能够保证您钱包中私钥的安全，从而让您可以查看交易情况及账户余额，但是在您使用莱特币之前必须输入密码。该功能不仅能够防止病毒及木马的侵扰，同时还是支付之前，一项合法性的有效检查。

挖矿奖励

“矿工们”目前每数据块可以产出12.5个莱特币。每4年，生产的莱特币货币量将减少一半(每经过840000个数据块)。因此，莱特币网络生产的货币总量将是比特币的4倍，即8400万个莱特币。

下载

#发行说明 | 升级说明

下载

Litecoin Core 0.21.2.2

供Windows用户使用

GPG签名

下载

Litecoin Core 0.21.2.2

供Mac OS X用户使用

GPG签名

下载

Litecoin Core 0.21.2.2

供GNU/Linux用户使用

GPG签名

| arm |

aarch64 |

x86 |

riscv

下载

莱特币安卓版

下载

Electrum Litecoin

开源项目

Litecoin Core GitHub

GPG Public Key

联系我们

您可以通过邮件 [email protected]联系莱特币的开发维护团队。

[原创]比特币安全之一木马钱包盗币原理分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

首页

课程

问答

CTF

社区

招聘

看雪峰会

发现

排行榜

知识库

工具下载

看雪20年

看雪商城

证书查询

首页

社区

课程

招聘

发现

问答

企服

专栏

CTF

排行榜

知识库

工具下载

看雪峰会

看雪20年

看雪商城

证书查询

看雪社区

软件逆向

发新帖

[原创]比特币安全之一木马钱包盗币原理分析

2014-8-15 16:14

15638

[原创]比特币安全之一木马钱包盗币原理分析

kankan王

2014-8-15 16:14

15638

最近比特币的安全问题频发，我本想找个盗取比特币的钱包进行分析，恰巧此时网友smtp在彩云比特论坛发帖揭示莱特币木马钱包，并提供了LTC木马钱包样本，我就逆向了木马钱包的程序，分析了钱包盗取LTC的原理，盗取方式同样可以用于比特币及其他山寨币。

他在彩云比特论坛发帖地址：http://www.cybtc.com/thread-9367-1-1.html，且提醒大家从官网下载钱包，切莫下载非官网（各种网盘）、没签名的钱包。

一、原理分析

此LTC木马钱包盗取LTC的方式很简单，查看钱包的接收地址时，隐藏钱包的真实接收地址，显示黑客的LTC地址，当向此接收地址发送LTC时，发送的LTC自然就到了黑客的钱包中，永远到不了这个钱包中。

验证过程很简单，先安装LTC木马钱包，创建新的接收地址，然后卸载木马钱包，安装LTC官网钱包，查看接收地址，两者显示的地址是不同的，官网钱包显示的是真实地址，木马钱包显示的是黑客的LTC地址。

钱包中不存在黑客的LTC地址，所以导出私钥失败。官网钱包显示的LTC地址是存在的，可以导出私钥。通过命令dumpprivkey可以验证。

LTC官网钱包下载地址：https://download.litecoin.org/litecoin-0.8.7.2/win32/litecoin-0.8.7.2-win32-setup.exe，需要科学上网。

木马钱包显示的黑客的LTC接收地址：

官网钱包显示的真实的LTC接收地址：

两相比较，可以看出显示的LTC接收地址是不同的。

二、钱包显示接收地址

LTC的代码是开源的，黑客下载了LTC代码，做了些修改，重新编译代码，把程序打包，放到网盘中提供下载，盗取网友的LTC。

显示钱包的接收地址，LTC与BTC的代码相同，主要是在列表中显示LTC地址，木马钱包通过修改列表中要显示的LTC地址的字符串，来达到隐藏真实地址的目的。

显示LTC接收地址，主要涉及到2个模块：程序加载时显示接收地址、创建新接收地址。在这里先简单讲解如何在地址列表中显示地址。

钱包的接收地址保存在是类CWallet的mapAddressBook中，接收地址列表是类AddressTablePriv的QList cachedAddressTable控件。

1、程序加载时显示接收地址：

litcoin-qt加载时，在main函数中，创建类WalletModel的对象，在类WalletModel的构造函数中创建类AddressTableModel的对象，然后调用类AddressTablePriv的refreshAddressTable函数。函数refreshAddressTable遍历钱包的地址簿，显示在接收地址列表中。

2、创建新接收地址：

在创建新地址对话框确认后，交给类EditAddressDialog的accept函数处理，调用saveCurrentRow函数，调用类AddressTableModel的addRow函数添加新的地址行。

在addRow函数中，调用类CWallet的SetAddressBook函数设置地址簿。

在SetAddressBook函数中，发送NotifyAddressBookChanged信号，在信号处理函数NotifyAddressBookChanged中，调用类WalletModel 的方法updateAddressBook更新地址簿。

在updateAddressBook函数中，调用类AddressTableModel的updateEntry函数，再调用类AddressTablePriv的updateEntry函数，从而把新地址插入到地址列表中。

三、黑客修改的代码

木马钱包就是修改了类AddressTablePriv的函数refreshAddressTable、函数updateEntry，在显示、插入地址之前修改显示的接收地址。

1、函数refreshAddressTable

在调用函数cachedAddressTable.append之前，加入修改显示地址的代码。

2、函数updateEntry

当CT_NEW时，在调用函数parent->beginInsertRows之后，在调用函数cachedAddressTable.insert之前，加入修改显示地址的代码。

黑客的LTC地址一共10个，按照显示、插入地址的顺序，依次显示这10个地址，超过10个地址时，循环显示。

在木马钱包中定义了一个数组，指向这10个LTC地址。

在木马钱包中定义了一个整形变量，标识地址索引，显示此索引指向的LTC地址，然后递增，当等于10时，重置为0。

这是用IDA定位到的地址数组及索引。

实现这块功能对于码农来讲很简单。

黑客的LTC地址在钱包程序中不是明文保存的，而是经过加密的，显示LTC地址之前需要经过解密。通过逆向分析，其解密方法比较简单，反向操作即是加密。

加密时，遍历LTC地址的34个字符，以0x32(‘2’)、0x3C(‘<’)、0x57(‘W’)这3个字符为分界点，根据字符所在的不同范围，进行加减3操作。

解密时进行反向操作。

加解密规则：

(1) 当字符大于等于0x0，且小于等于0x32(‘2’)，加密时字符加3，解密时字符减3。

(2) 当字符大于0x32(‘2’)，且小于等于0x3C(‘<’)，加密时字符加3，解密时字符减3。

(3) 当字符大于0x3C(‘<’)，且小于等于0x57(‘W’)，加密时字符减3，解密时字符加3。

(4) 当字符大于0x57(‘W’)，加密时字符加3，解密时字符减3。

规则⑴、⑵相同，可以合并，不明白为啥分开。

黑客的10个LTC地址的明文、密文如下表：

LTC地址加密后的LTC地址

LLaVR8Ab5gb6ybgjGxu9D2qisEgUCtJGvN 'IIdSO;>e8je9|ejmD{x

LNMuPLzrL2SpZrcwC8US5vQZ6cwC2CRaoL 'IKJxMI}uI5PsWufz@;RP8yNW9fz@5@OdrI'

LRD63cfZu7Wqt5JSvEC4PDrKByA7YkiZ4z 'IOA96fiWx:Ttw8GPyB@7MAuH?|>:VnlW7}'

LMVwz1nQAX56iF8TDMqiK2mJW6PKxrV7wZ 'IJSz}4qN>U89lC;QAJtlH5pGT9MH{uS:zW'

Ld1WBZyPAhdxsmQ8xeFgMrLuTNGwoXAmo8 'Ig4T?W|M>kg{vpN;{hCjJuIxQKDzrU>pr;'

LLHa7b4gz2U6BFKR9suztQQT35zbmoJbuF 'IIEd:e7j}5R9?CHO

LfpkSrZWYAvyTWB1ko2k3njcZQjsQoeYaQ 'IisnPuWTV>y|QT?4nr5n6qmfWNmvNrhVdN'

LdgYTrsTcKmyF9nVB4uWSXUhbbXVJhPC9P 'IgjVQuvQfHp|C

LU6QjPAEKnczUfhkxebpKYY6GQxTeXmoUY 'IR9NmM>BHqf}Rikn{hesHVV9DN{QhUprRV'

LMkNreKBaztuAetjx9o17WmhwwAB7T2gSf 'IJnKuhH?d}wx>hwm{?:Q5jPi'

用IDA反汇编可以清晰的看到加密后的黑客的LTC接收地址。

这是用IDA逆向的解密地址的函数。

四、结束语

由此分析得出，这个盗币的钱包还是比较简单的。因为比特币、莱特币的代码是开源的，逆向时比较容易定位关键点。但最主要的还是熟悉比特币的代码、命令，这样可以帮助分析问题、实现原理。

如果您丢币了，或者被盗币了，可以发送相关的软件给我，简单描述被盗的过程，我可以帮忙分析，揭示出来以防止别人被盗，我的邮箱地址：007longshao@gmail.com。

稍后我会逐步分析黑客对各种钱包、矿场、交易平台等发起的攻击、钓鱼、木马等，写成连载的文章。

作者：龙少

BTC捐赠地址：1CeeGr858xjLJQB3a9uLawHAdZ2qWjzTGT

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

上传的附件：

1.jpg

（81.37kb，12次下载）

2.jpg

（82.00kb，1次下载）

3.jpg

（39.95kb，1次下载）

4.jpg

（139.82kb，6次下载）

5.jpg

（62.80kb，3次下载）

・21

点赞・1

打赏

分享到微信

分享到QQ

分享到微博

赞赏

1 雪花

5 雪花

10 雪花

20 雪花

50 雪花

80 雪花

100 雪花

150 雪花

200 雪花

支付方式：

微信支付

赞赏留言：

快捷留言

感谢分享～

精品文章～

原创内容～

精彩转帖～

助人为乐～

立即支付

最新回复 (27)

12▶

kanxue

雪币：

26471

活跃值：

(18001)

能力值：

(RANK：350 )

在线值：

发帖

1826

回帖

15208

粉丝

473

关注

私信

kanxue

2014-8-15 16:31

2 楼

谢谢分享心得！

比特币是土豪用的 ;)

zmimg

雪币：

活跃值：

(20)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

zmimg

2014-8-15 16:42

3 楼

不错 ~ 顶一个

Asfy

雪币：

活跃值：

(10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

Asfy

2014-8-15 21:51

4 楼

支持~~~

ayunaa

雪币：

活跃值：

(75)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

353

粉丝

关注

私信

ayunaa

2014-8-15 23:18

5 楼

有源码这还用分析

熟如陌路

雪币：

活跃值：

(10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

100

粉丝

关注

私信

熟如陌路

2014-8-15 23:38

6 楼

比特儿刚刚被盗了价值1000W的虚拟币。。。

安于此生

雪币：

2654

活跃值：

(3401)

能力值：

( LV13，RANK：1760 )

在线值：

发帖

103

回帖

2044

粉丝

182

关注

私信

安于此生

2014-8-15 23:38

7 楼

有同事玩比特币

by苏格兰

雪币：

活跃值：

(10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

by苏格兰

2014-8-15 23:47

8 楼

哥哥好生厉害

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-16 00:10

9 楼

没有人关注比特币的安全，我写个这个，以此抛砖引玉，让大家对比特币安全有个了解。

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-16 11:34

10 楼

有源码的确有很大帮助，可以很快的想通黑客在哪些做了哪些手脚，但还是需要逆向分析才能更全面、更准确的知道黑客的全部所作所为，比如：LTC地址的加密、共10个LTC地址等等，这些都是分析所得，只凭源码猜测，是很难了解全部的。

AJISky

雪币：

256

活跃值：

(906)

能力值：

( LV12，RANK：345 )

在线值：

发帖

回帖

522

粉丝

关注

私信

AJISky

2014-8-16 14:39

11 楼

兄弟，看来你也读过源码了，我想问个问题，钱包秘钥丢了能找回吗

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-16 14:58

12 楼

钱包分：本地钱包、在线钱包、硬件钱包、脑钱包等几种，如果是官方提供的bitcoin-qt这种钱包，丢了找不回来。如果是在线钱包，看钱包网站关于私钥的保存方式了，如果仅仅在客户端有保存，丢了肯定找不回来了，如果网站服务器端有保存密钥，那有可能找回来。至于硬件钱包、脑钱包等，没怎么研究，不好说。

friendanx

雪币：

7565

活跃值：

(1904)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

189

粉丝

关注

私信

friendanx

2014-8-16 17:04

13 楼

期待楼主更多文章。

AJISky

雪币：

256

活跃值：

(906)

能力值：

( LV12，RANK：345 )

在线值：

发帖

回帖

522

粉丝

关注

私信

AJISky

2014-8-16 17:31

14 楼

就是本地钱包，本地验证

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-16 17:36

15 楼

本地钱包，丢了就找不回来了，私钥、地址是配对的，用加密算法生成的，不能反推的，最好导出私钥，做成纸钱包（二维码），这张纸保存好，有个备份。且不要让别人知道私钥，知道私钥就可以获取你的币了。

lamara

雪币：

活跃值：

(10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

lamara

2014-8-17 03:22

16 楼

这个就是换换标签的事情而已了

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-17 10:35

17 楼

不是换标签，是换标签的字符串！

zhczf

雪币：

9971

活跃值：

(15745)

能力值：

( LV2，RANK：10 )

在线值：

发帖

-1

回帖

399

粉丝

关注

私信

zhczf

2014-8-17 13:11

18 楼

路过，帮顶啊，比特币应该有一点前途吧

Fido

雪币：

107

活跃值：

(311)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

1024

粉丝

关注

私信

Fido

2014-8-19 09:56

19 楼

这样都有人中招??????????????????????????????????

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-19 13:45

20 楼

很多刚入行的小白，不知道从官网下载，以为网盘的也行，结果很容易中招。

biyetianya

雪币：

195

活跃值：

(12)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

biyetianya

2014-8-20 13:13

21 楼

火眼金睛哪！

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-8-21 10:46

22 楼

本地钱包盗币方式很多，这只是我分析的很多种中的一种，回头我会总结本地钱包的各种黑客盗币方式！

yulinxie

雪币：

237

活跃值：

(40)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

113

粉丝

关注

私信

yulinxie

2014-9-29 17:35

23 楼

比特币的客户端软件始终是比特币的安全体系中最弱的一环。

vinsonpeg

雪币：

活跃值：

(10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

vinsonpeg

2014-10-10 09:08

24 楼

我在国外的black网站被盗了几千价值RMB的BTC，好想哭

kankan王

雪币：

活跃值：

(76)

能力值：

( LV5，RANK：70 )

在线值：

发帖

回帖

粉丝

关注

私信

kankan王

2014-10-13 18:16

25 楼

同情你。你既然是做安全的，怎么还会丢呢？没尝试找回来吗？

游客

　回帖　

表情

雪币赚取及消费

高级回复

12▶

kankan王

发帖

回帖

RANK

关注

私信

他的文章

[讨论]黑客利用assert(0)漏洞发起攻击造成780个节点crash

1732

[求助]32位Win7往资源管理器注入DLL失败

3676

[求助]驱动插入APC注入DLL失败

4364

[翻译]卡巴斯基研究员Santiago Pontiroli在Virus Bulletin会议上发表《比特币犯罪快速升级》

5680

[求助]用户使用TOR浏览器登陆blockchain钱包，被盗价值150万的比特币，求分析原理。

13187

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

谁下载

biyetianya

xiangxian

rqqeq

lamara

一只鸭鸭

xudongsaar

shamoon

谁下载

fangbingyu

huzhao

airwolfvv

xiao锌

谁下载

fangbingyu

katadog

看原图

域名：加速乐 |

SSL证书：亚洲诚信 |

安全网易易盾

看雪SRC |

看雪APP |

公众号：ikanxue |

关于我们 |

联系我们 |

企业服务

Processed: 0.033s, SQL:

94 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

返回顶部

求助问答申诉

申请提交

举报此帖

发送报告

申请推荐此帖

发送申请

游客下载提示

1.请先关注公众号。

2.点击菜单"更多"。

3.选择获取下载码。

下载

百度安全验证

网络不给力，请稍后重试

返回首页

问题反馈

针对莱特币的新木马被发现-51CTO.COM

51CTO首页内容精选博客学堂精品班直播训练营企业培训CTO训练营鸿蒙开发者社区WOT全球技术创新大会

公众号矩阵

移动端

注册/登录短视频免费课程课程排行直播课软考学堂全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯在线学习CTO训练营技术经理研习营LeaTech峰会文章资源问答课堂专栏直播 51CTO 鸿蒙开发者社区 51CTO技术栈 51CTO官微 51CTO学堂 51CTO博客 CTO训练营鸿蒙开发者社区订阅号 51CTO题库小程序 51CTO学堂APP 51CTO学堂企业版APP 鸿蒙开发者社区视频号账号设置退出内容精选视频话题短视频技术期刊活动社区编辑申请我关注的话题我收藏的文章账号设置退出

注册/登录针对莱特币的新木马被发现作者：佚名 2013-07-03 09:48:24 安全黑客攻防莱特币（litecoin）与比特币技术原理大致相同，是一种基于“点对点”(peer-to-peer)技术的网络货币，它可以帮助您即时付款给世界上任何一个人。它基于比特币(Bitcoin)协议，但不同于比特币的地方在于，通过消费级的硬件也可以高效地“挖矿”。比特币(Bitcoin)是一种由开源的P2P软件产生的电子货币，随着近年来汇率的暴涨，以及越来越多的电子商务支持比特币，使得越来越多的人投入到矿工的生涯中，莱特币（litecoin）与比特币技术原理大致相同，是一种基于“点对点”(peer-to-peer)技术的网络货币，它可以帮助您即时付款给世界上任何一个人。它基于比特币(Bitcoin)协议，但不同于比特币的地方在于，通过消费级的硬件也可以高效地“挖矿”。近年来，越来越多的犯罪分子盯上了电子货币。

日前，ESET研究人员发现针对莱特币（Litecoins）的新的木马MSIL/PSW.LiteCoin.A，该木马能够发送用户的钱包文件wallet.dat到指定的FTP服务器上，该木马由C#编写，反编译如下：

据研究人员表示，该木马尚未大规模传播，攻击者所使用的恶意域名已被网络供应商发现，当用户访问该域名的时候会弹出一个警告：

责任编辑：蓝雨泪

来源：

FreebuF 莱特币木马MSILPSW.LiteCoin.A 分享到微信微信扫码分享分享到微博相关推荐通过Skype传播进行比特币挖掘的木马被发现卡巴斯基发现一个通过Skype传播的新木马程序。该程序感染计算机后用于比特币挖掘。 2013-04-07 14:16:44 韩国加密货币交易所针对莱特币发出投资警告莱特币的MimblewimbleExtensionBlocks（MWEB）升级于2019年11月首次推出，并于上周上线。它增强了交易的机密性，并允许用户将交易发送到扩展区块并返回到主链，从而掩盖了发送的金额和钱包地址。 2022-05-24 14:39:01 区块链加密货币莱特币比特币，莱特币，以太坊，区块链的大崩溃？对于区块链市场，往往与互联网早期进行比较，特别是跟2000年的互联网泡沫做类比。简单的类比会让你相信，我们现在处于类似于19971998年的互联网时代，而一旦进入2000年会有相同的泡沫破灭。 2018-08-23 10:33:03 区块链比特币数字货币恶意安卓APP被发现银行木马Carberp再“发威” 反病毒软件厂商Kaspersky实验室研究人员近日在GooglePlay上发现，几个用来窃取移动交易认证码(mTAN)的恶意安卓app被银行通过短信服务(SMS)发给了用户。 2012-12-17 10:28:48 新Mac木马确定为针对激进组织根据苹果平台安全供应商Intego公司的研究显示，Mac恶意软件Imuler的新变体已经被确认为针对西藏政治活动激进分子。根据Intego公司的“病毒猎人”LysaMyer的博客文章，这个恶意软件被确定为OSXImuler.E，它与OSXImuler.D具有很多相似之处，后者同样也是针对西藏政治活动激进分子。 2012-11-26 09:38:46 网银木马Zeus变体被发现可绕过全部杀毒软件恶意软件分析专家最近发现一款Zeus网银木马的变体，在分析期间该木马竟然完全“隐身”于杀毒引擎检测。 2015-06-08 10:23:40 新的APT攻击被发现可能潜伏长达七年卡巴斯基实验室研究人员发现了被称为Careto(或者TheMask)的高级可持续性威胁(APT)，他们称这个网络间谍活动可追溯到2007年，这可能是受国家资助的活动。 2014-02-18 09:24:34 让ATM机吐钞：新恶意软件GreenDispenser被发现安全专家最近发现一个新的ATM恶意软件，这个恶意软件被称为GreenDispenser，该恶意软件为非法分子窃取毫无防护之力的ATM现金提供了强大的臂助。 2015-09-28 10:03:29 研究人员发现伪装在Github上的比特币窃取木马最近出现了名为CoinThief针对Mac用户的Bitcoin窃取木马，已发现的几个下载网站如CNET的Download.com和MacUpdate.com都发现了木马的链接，并且CoinThief伪装成几个项目的预编译二进制文件并挂在Github上。 2014-03-06 14:08:11 专门针对Linux系统路由器的新木马病毒使用Linux系统路由器的用户现在需要当心了，因为一款专门针对Linux系统路由器的新木马病毒出现了，这个木马病毒将能够获得对路由器的控制权。 2009-03-27 18:24:46 被发现新漏洞会暴露你的数据意大利威尼斯CA'Foscari大学和奥地利TuWien大学的研究人员发现，超过10000个使用HTTPS的顶级网站仍然容易受到传输层安全漏洞的攻击。 2019-03-30 14:39:11 白宫网站的Drupal代码被发现漏洞研究者已经发现一个白宫网站上开放源码内容管理系统Drupal代码中的一个漏洞，它可能会导致XSS跨站攻击，并有可能导致攻击者注入登录页面，用恶意脚本获取网站管理密码。 2010-05-11 10:35:38 新蠕虫病毒被发现据外媒报道，从2020年12月起，一种新发现的基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。 2021-01-04 08:23:24 蠕虫恶意软件双因素认证比特币木马机理详解黑客入侵别人电脑难道只是为了生产看不见摸不着的比特币吗？我们搜索与比特币有关的新闻发现，这个不为公众所知的全球性虚拟货币身价不菲。在过去的三年里，比特币的价格上涨了5000倍。2010年，比特币刚诞生时，1比特币仅值5美分，三年里一度冲上266美元，今天比特币兑美元的汇率是1：122 2013-06-07 12:34:00 首个Linux Web Server僵尸网络被发现俄罗斯安全研究人员发现了一个LinuxWebServers僵尸网络，它配合传统的Windows电脑僵尸网络去传播恶意程序。 2009-09-15 09:49:01 新型僵尸程序Trojan.Ferret被发现研究人员发现一种名为Trojan.Ferret的僵尸程序。该僵尸程序最大的特点是具有强大的生存能力。Bot程序支持UPX打包，字符串混淆，虚拟机识别，反调试，自修改代码等(UPXpacking,stringobfuscation,antivirtualmachineandantidebuggingmeasures,selfmodifyingcodeandprocesshollowing)。 2013-12-23 10:35:01 国家计算机病毒中心发现新的木马下载器国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种木马下载器TrojanGeneric.PJV，提醒用户小心谨防。 2012-11-19 15:53:25 专门针对越狱iOS设备的盗号木马出现检查你的设备是否有该木马的方法：用iFile查看LibraryMobileSubstrateDynamicLibrariesUnflod.dylib文件是否存在，如果存在，请立即删除并且重新启动设备。 2014-04-28 12:26:54 赛门铁克发现窃听黑莓手机木马 Symantec（赛门铁克）表示，最近有一种专门针对黑莓手机的木马程序被发现，这种名为“PhoneSnoop”的木马程序可以使黑客窃听受害人周遭环境声音。 2009-11-06 10:21:52 赛门铁克手机木马安全如何发现电脑中的木马病毒随着互联网用户安全理念的提高，防护墙能够在一定程度上抵御木马病毒的进攻，但是万一遭到了病毒的侵害呢？那么我们应该学会一些对付木马病毒的方式，亡羊补牢，为时不晚。 2010-09-03 10:50:24 相似话题移动安全 608内容终端安全 499内容零信任 270内容漏洞 1728内容全部话题相关专题更多乘云 · 向未来：火山引擎公共云 · 城市分享会【因聚而生数智有为】华为中国合作伙伴大会2024 2024-03-14 09:53:27 网络运维智能化？瞻博网络有奇招！ 2023-12-18 11:43:34 我收藏的内容微博 QQ 微信复制链接微信扫码分享 51CTO业务媒体 51CTOCIOAgeHC3iTechplur社区 51CTO博客软考资讯鸿蒙开发者社区教育 51CTO学堂精培企业培训CTO训练营 51CTO学堂 51CTO学堂企业版 51CTO官微 51CTO 关于我们&条款关于我们站点地图网站大事意见反馈 English 用户协议隐私协议

北京市海淀区中关村南1条甲1号ECO中科爱克大厦6-7层

北京市公安局海淀分局备案编号：110108002980号

营业执照

京ICP备09067568号

友情链接新浪科技腾讯科技网易科技凤凰科技驱动科技科技行者TechWeb艾瑞网站长之家速途网中国经济新闻网IT之家工联网极客公园236视频会议中国IDC圈企业网D1Net投资界次方元火山引擎 51CTO技术栈公众号 51CTO技术栈公众号

业务

速览

在线客服媒体 51CTO CIOAge HC3i 社区 51CTO博客鸿蒙开发者社区教育 51CTO学堂精培企业培训 CTO训练营

Souleman矿工利用永恒之蓝漏洞攻击企业，通过挖矿、窃密、盗窃数字货币三招已获利27万元

eman矿工利用永恒之蓝漏洞攻击企业，通过挖矿、窃密、盗窃数字货币三招已获利27万元产品中心产品中心基础安全T-Sec 主机安全容器安全服务 TCSST-Sec Web应用防火墙T-Sec 云防火墙T-Sec 安全运营中心T-Sec iOA零信任安全管理系统业务安全T-Sec 天御验证码T-Sec 天御文本内容安全T-Sec 天御视频内容安全T-Sec 全栈式风控引擎T-Sec 手游安全T-Sec 小程序安全T-Sec 应用合规平台数据安全T-Sec 堡垒机T-Sec 数据安全审计T-Sec 云访问安全代理T-Sec 凭据管理系统T-Sec 密钥管理系统T-Sec 云加密机T-Sec 数据安全治理中心安全服务T-Sec 安全专家服务一站式等保服务T-Sec 安全托管服务渗透测试服务应急响应服务重要时期安全保障服务安全攻防对抗服务了解全部安全产品→解决方案解决方案通用解决方案等保合规安全解决方案直播安全解决方案数据安全解决方案品牌保护解决方案高防云主机安全解决方案腾讯安心平台解决方案行业场景方案游戏安全场景方案电商安全场景方案智慧零售场景方案智慧出行场景方案安全专项解决方案勒索病毒专项解决方案重大保障安全解决方案 NEW 最新动态威胁研究合作伙伴更多更多关于我们腾讯安全介绍荣誉认证帮助中心帮助文档考试认证在线课堂证书查询联系我们产品方案咨询寻求市场合作友情链接腾讯云未登录登录可以享受精准服务推荐线上快捷下单海量资源流量立即登录威胁研究正文Souleman矿工利用永恒之蓝漏洞攻击企业，通过挖矿、窃密、盗窃数字货币三招已获利27万元2020-05-25 11:25:02腾讯安全威胁情报中心发现利用永恒之蓝漏洞攻击传播的挖矿木马SoulemanMiner。该挖矿木马在2020年1月开始出现，攻击时利用永恒之蓝漏洞在内网攻击传播，攻击成功后会继续下载由XMRig编译的门罗币挖矿程序。SoulemanMiner挖矿木马运行时，会结束其他挖矿木马进程以独占资源。

一、背景

腾讯安全威胁情报中心发现利用永恒之蓝漏洞攻击传播的挖矿木马SoulemanMiner。该挖矿木马在2020年1月开始出现，攻击时利用永恒之蓝漏洞在内网攻击传播，攻击成功后会继续下载由XMRig编译的门罗币挖矿程序。SoulemanMiner挖矿木马运行时，会结束其他挖矿木马进程以独占资源。

对SoulemanMiner使用的下载服务器上的样本进行分析，还发现了在攻击时传播的窃密木马AZORult和盗取数字货币的木马Bitcoin-Grabber。AZORult会从浏览器、邮件和各类客户端软件中获取登录密码并上传至远程服务器，Bitcoin-Grabber或将剪切板中的比特币、以太坊币、莱特币、门罗币等多个类型的数字钱包地址进行替换，企图在用户进行交易时盗取相应的数字货币。

通过公开的钱包地址查询交易历史记录，发现SoulemanMiner挖矿木马团伙已通过挖矿和剪切板劫持数字交易获利超过27万元人民币。

二、安全建议与解决方案

腾讯安全专家建议企业用户尽快修复永恒之蓝相关安全漏洞，避免挖矿木马利用漏洞在局域网内扩散；网管可以关闭内网暂时非必要的端口（如135、139、445、3389等），减少网络攻击面；使用腾讯T-Sec终端安全管理系统及腾讯电脑管家均已支持对SoulemanMiner的查杀。企业用户还可使用腾讯安全系列产品对网络流量进行检测，及时发现内网挖矿行为。

腾讯安全系列产品应对SoulemanMiner挖矿木马的响应清单如下：

应用

场景

安全产品

解决方案

威

胁

情

报

腾讯T-Sec

威胁情报云查服务

（SaaS）

1）SoulemanMiner挖矿木马黑产团伙相关IOCs已入库。

各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。可参考:https://cloud.tencent.com/product/tics

腾讯T-Sec

高级威胁追溯系统

1）SoulemanMiner挖矿木马黑产团伙相关信息和情报已支持检索。

网管可通过威胁追溯系统，分析日志，进行线索研判、追溯网络入侵源头。T-Sec高级威胁追溯系统的更多信息，可参考：https://cloud.tencent.com/product/atts

云原生安全

防护

云防火墙

（Cloud Firewall，CFW）

基于网络流量进行威胁检测与主动拦截，已支持：

1）利用永恒之蓝漏洞相关联的IOCs已支持识别检测；

2）支持下发访问控制规则封禁目标端口，主动拦截永恒之蓝漏洞相关访问流量。

有关云防火墙的更多信息，可参考：

https://cloud.tencent.com/product/cfw

腾讯T-Sec 主机安全

（Cloud Workload Protection，CWP）

1）云镜已支持永恒之蓝漏洞的检测；

2）已支持查杀利用永恒之蓝漏洞入侵的挖矿木马、后门程序。

腾讯主机安全（云镜）提供云上终端的防毒杀毒、防入侵、漏洞管理、基线管理等。关于T-Sec主机安全的更多信息，可参考：https://cloud.tencent.com/product/cwp

腾讯T-Sec 网络资产风险监测系统

（腾讯御知）

1）腾讯御知已支持监测全网资产是否受永恒之蓝漏洞影响。

2）已集成无损检测POC，企业可以对自身资产进行远程检测。

关于腾讯T-Sec网络资产风险监测系统的更多信息，可参考：https://s.tencent.com/product/narms/index.html

腾讯T-Sec 安全运营中心

（SOC）

腾讯SOC已支持SoulemanMiner挖矿木马相关事件的告警、处置。

基于客户云端安全数据和腾讯安全大数据的云安全运营平台。已接入腾讯主机安全（云镜）、腾讯御知等产品数据导入，为客户提供漏洞情报、威胁发现、事件处置、基线合规、及泄漏监测、风险可视等能力。

关于腾讯T-Sec安全运营中心的更多信息，可参考：https://s.tencent.com/product/soc/index.html

非云

企业

安全

防护

腾讯T-Sec

高级威胁检测系统

（腾讯御界）

基于网络流量进行威胁检测，已支持：

1）利用永恒之蓝漏洞相关联的IOCs已支持识别检测；

2）对利用永恒之蓝漏协议特征进行识别检测；

关于T-Sec高级威胁检测系统的更多信息，可参考：

https://cloud.tencent.com/product/nta

腾讯T-Sec终端安全管理系统（御点）

1）可查杀SoulemanMiner挖矿木马团伙入侵释放的窃密木马AZORult、挖矿木马程序、盗币木马Bitcoin-Grabber；

2）企业终端管理系统已支持检测黑产利用永恒之蓝漏洞入侵相关的网络通信。

腾讯御点提供企业终端的防毒杀毒、防入侵、漏洞管理、基线管理等能力，关于T-Sec终端安全管理系统的更多资料，可参考：https://s.tencent.com/product/yd/index.html

更多产品信息，请参考腾讯安全官方网站https://s.tencent.com/

三、样本分析

SoulemanMiner在失陷机器解压new3.exe释放 “双脉冲星”、“永恒之蓝”漏洞攻击工具，以及1x64.dll、1x86.dll、2x64.dll、2x86.dll、3x64.dll、3x86.dll共6个Payload文件。

攻击包安装完成后，启动rundll.exe开始攻击。该文件采用Pyinstaller打包生成，我们利用开源工具pyinstxtractor.py解压文件，然后利用Easy Python Decompiler对解压出的pyc文件进行反编译得到rundll.py。

rundll.py获取本机IP地址。

针对本机IP的同A、B网段（遍历C、D网段）地址进行445端口扫描，保存结果至Result.txt。

使用“双脉冲星”、“永恒之蓝”漏洞攻击工具进行攻击。

漏洞攻击成功后，针对三组不同的IP地址，植入不同的Payload文件。

1.挖矿

Payload在目标系统执行后，分别下载x.rar、y.rar、z.rar，保存至c:\programdata\lsass4.exe

并运行。下载地址如下：

http[:]//178.32.53.209/x.rar

http[:]//178.32.53.209/y.rar

http[:]//178.32.53.209/z.rar

x.rar、y.rar、z.rar是利用NSIS生成的可执行文件，通过解压可以看到

Parameters.ini里面是配置信息：

[hash]

value=1H2568C51JA87C1930183BD17AA4L2Q6

[commentary]

value=!Koronavirus_B_Newdomen!

[Description]

[DisplayName]

[ServerHS]

0=2.blackhohol.online

1=km2.maxvarlamoff.club

2=2.soulemanivsusa.xyz

3=km2.dancingblack.online

[mincorecount]

value=2

[DateTime]

InstallSvc=31.08.666 21:35:13

[mainer_dir]

value=C:\Windows\

[AutoCloseProcessTimer]

value=1000

Processlist.txt是检测运行环境是否存在监控进程：

taskmgr.exe

ProcessHacker.exe

perfmon.exe

procexp.exe

procexp64.exe

procexp32.exe

resmon.exe

autoruns.exe

procmon.exe

aida64.exe

rpexplorer.exe

anvir.exe

AutoCloseExe.txt是需要杀死的竞品挖矿进程名单，包括WannaMiner等：

C:\Windows\System32\SearchIndexer.exe

C:\Windows\System32\WUDFHost.exe

C:\Windows\Fonts\runhost.exe

C:\Windows\debug\winlogond.exe

C:\Windows\System32\dllhost.exe

C:\Windows\System32\msdtc.exe

C:\Windows\System32\ctfmon.exe

C:\Windows\System32\TrustedHostex.exe

C:\Windows\System32\SearchProtocolHost.exe

C:\Windows\System32\wuauclt.exe

C:\Windows\YZebx\Xs.exe

C:\Windows\odeZP\dW.exe

C:\Windows\dwVSF\TW.exe

C:\Windows\AppDiagnostics\wininit.exe

C:\Windows\AppDiagnostics\svchost.exe

C:\Windows\SysWOW64\InstallShield\setup.exe

C:\ProgramData\Microsoft\clr_optimization_v4.0.30318_64\csrss.exe

C:\Windows\Fonts\Mysql\svchost.exe

C:\ProgramData\clr_optimization_v4.0.30318_64\svchost.exe

C:\Windows\svchost.exe

C:\Windows\SysWOW64\svchost.exe

C:\Windows\Fonts\Mysql\puls.exe

C:\Windows\System32\WUDFHostex.exe

C:\Program Files\Microsoft Security Client\MpCmdRun.exe

C:\Windows\Fonts\d1lhots.exe

C:\Windows\kkOqZ\wM.exe

C:\Windows\SysWOW64\Application.exe

C:\Windows\XIPNL\EM.exe

C:\Windows\MicrosoftUpdateLink.exe

C:\Windows\System32\dllhostex.exe

从NSIS脚本中可以看到，样本执行后会释放conhost.exe等文件到C:\Windows\System32\drivers\目录下，然后将conhost.exe安装为服务“WinsockSvc”启动。

conhost.exe会检测是否存在Processlist.txt的监控进程，杀死AutoCloseExe.txt中的竞品挖矿进程，然后从Parameters.ini配置的服务器地址下载挖矿木马http[:]//178.32.53.209/xm64.zip。

下载得到由开源挖矿程序XMRig编译而成的挖矿木马。

2.窃密

分析发现，SoulemanMiner使用的服务器185.228.83.153还传播除挖矿外的其他木马http[:]//185.228.83.153/st.exe，st.exe通过自解压释放自身到全局启动目录C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\。

st.exe采用Delphi编写的窃密木马AZORult，运行后会窃取以下信息加密后发送至C2服务器：http[:]//soulemanivsusa.xyz/32/index.php

1) 窃取保存在浏览器中的各类密码

2) 窃取数字加密货币钱包

3) 窃取浏览器历史记录

4) 盗取网站cookie

5) 窃取电子邮件登陆账号密码

6) 窃取Telegram、Steam密码

7) Skype密码和聊天记录

8) 获取中招机器屏幕截图

9) 执行自定义命令

3.盗取数字货币

通过服务器下载的另一样本http[:]//185.228.83.153/777.exe，自解压得到svhosts.exe，同样安装到全局启动目录下。svhosts.exe是采样C#编写的数字货币盗取程序（也称剪切板劫持木马）Bitcoin-Grabber。

Bitcoin-Grabber实时监测获取电脑剪切板内容，通过正则匹配发现其中的数字加密货币地址，并将匹配到的不同类型钱包地址替换成木马的钱包地址，以便在用户进行转账时盗取数字货币。

盗取数字货币用的钱包地址如下：

币种

钱包地址

接收金额

btc

（比特币）

38Bq23Z4G6XpFNpDNmZgWaT5YENsDfwuDF

2.07977503BTC

Doge

（狗狗币）

DHYFyU3RA4Yheo9sYXszed3kj1EJqU5CTh

Dsh

（达世币）

Xq38PvMPyW4yZTey99kXa8wx4AxWfDhAqf

Ethereum

（以太坊）

0xc636a1b56197bab274ff7a4b0c10c8c6f715ddcb

0.19ETH

Lsk

（应用链）

11811190594267377784L

Ltc

（莱特币）

MDwC3aR5UZ6birfcdHxgz9aN5MTbiWLmCA

7.41258549LTC

WAVES

（波浪币）

3PDLtR7bRCjQMKe193pWsPcZV7QSZcsszdf

Xmr

（门罗币）

8BHtnQMeHezNRff5MovFJKgLWhU5y1WhiUsrqPL5odoQg45QrYZ9ff35jJba5PhvoN2cB1XBbXYGr61KGPnaDinBUXLqj96

(minexmr.com):296.127143755000XMR

通过公开的矿池、交易历史可查到的信息，该木马的部分钱包通过盗取和挖矿已获利超过27万元人民币。

IOCs

116.203.240.6

178.32.53.209

185.228.83.153

Domain

klicoverof.world

handler1.soulemanifight.club

3.soulemanifight.club

2.soulemanifight.club

1.soulemanifight.club

1.blackhohol.online

2.blackhohol.online

km1.maxvarlamoff.club

km2.maxvarlamoff.club

km1.koronavirusfuck.xyz

km2.koronavirusfuck.xyz

km2.dancingblack.online

1.novichok.xyz

2.novichok.xy

1.soulemanivsusa.xyz

2.soulemanivsusa.xyz

soulemanivsusa.xyz

Md5

2662452d7f77c434b185040575c87932

fdae88d3a3e21ab29f0e4390f960543c

fb59c96176c1453cd2a05eadb8368026

a8f757a0a871b2aaca3535f16f0c8b66

b9ae13778f36534ddfeccf7329f4f62e

04d04cbd71f45ad36a03fd9a3a761055

1ed7e0fdd1e072cb92b8115579aac391

8c50dabe5dd305d1f6d28f5164075ff7

0f38c4b35c4f830ba14d9237bf82af56

6fa76c8b29b4da063766d2e6df001ed6

04ac52778d6871d24a5dc957a41d84fd

4cf0ff9887c3e7de5d4c0ed9674d2903

67a7c1c24de0026b9d367fc5f0048a0e

6fa76c8b29b4da063766d2e6df001ed6

8ab5c496b795f12526e7ae0bf26365fb

URL

http[:]//178.32.53.209/x.rar

http[:]//178.32.53.209/y.rar

http[:]//178.32.53.209/z.rar

http[:]//185.228.83.153/new3.exe

http[:]//3.soulemanifight.club/z.rar

http[:]//185.228.83.153/xm32.zip

http[:]//178.32.53.209/777.exe

http[:]//185.228.83.153/777.exe

http[:]//soulemanivsusa.xyz/32/index.php

莱特币 - 维基百科，自由的百科全书

跳转到内容

主菜单

移至侧栏

隐藏

导航

首页分类索引特色内容新闻动态最近更改随机条目资助维基百科

帮助

帮助维基社群方针与指引互助客栈知识问答字词转换IRC即时聊天联络我们关于维基百科

搜索

创建账号

个人工具

创建账号登录

未登录编辑者的页面了解详情

贡献讨论

移至侧栏

隐藏

序言

1交易速度

2交易

3历史

4参见

5参考文献

6外部链接

开关目录

莱特币

56种语言

العربيةالدارجةAzərbaycancaتۆرکجهБългарскиCatalàکوردیČeštinaDanskDeutschEnglishEsperantoEspañolEuskaraفارسیSuomiFrançaisGalegoעבריתHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어КыргызчаLombardLietuviųLatviešuമലയാളംमराठीNederlandsNorsk bokmålOccitanPolskiپنجابیPortuguêsRomânăРусскийSrpskohrvatski / српскохрватскиSlovenčinaSlovenščinaСрпски / srpskiSvenskaதமிழ்ТоҷикӣTürkmençeTürkçeТатарча / tatarçaئۇيغۇرچە / UyghurcheУкраїнськаاردوOʻzbekcha / ўзбекчаTiếng Việt吴语Bân-lâm-gú

编辑链接

条目讨论

简体

不转换简体繁體大陆简体香港繁體澳門繁體大马简体新加坡简体臺灣正體

阅读编辑查看历史

工具

移至侧栏

隐藏

操作

阅读编辑查看历史

常规

链入页面相关更改上传文件特殊页面固定链接页面信息引用本页获取短URL下载二维码维基数据项目

打印/导出

下载为PDF可打印版

在其他项目中

维基共享资源

维基百科，自由的百科全书

此条目需要编修，以确保文法、用词、语气、格式、标点等使用恰当。 (2013年4月29日)请按照校对指引，帮助编辑这个条目。（帮助、讨论）

莱特币莱特币标志使用地区使用地国际发行历史始发时间2011年10月7日货币单位 0.001毫莱特（Millicoins, mLTC） 0.000001微莱特（Microcoins,μLTC） 0.00000001最小单位货币符号Ł别称LTC发行制造中央银行无。莱特币点对点网络通过达成共识的协议进行监管以及发行。货币估值通胀率有限发行（按照等比数列，速率约每四年降低一半，总量最终将达到8400万LTC。）

莱特币（英语：Litecoin，简写：LTC，货币符号：Ł，字义：精简币）是一种点对点的加密货币，也是MIT/X11许可下的一个开源软件项目。[1]莱特币受到了比特币（BTC）的启发，并且在技术上具有相同的实现原理[2]，莱特币的创造和转让基于一种开源的加密协议，不受到任何中央机构的管理。[1][3]莱特币旨在改进比特币[4]，与其相比，莱特币具有三种显著差异。[5][6]第一，莱特币网路大约每2.5分钟（而不是10分钟）就可以处理一个块，因此可以提供更快的交易确认。[1]第二，莱特币网路预期产出8400万个莱特币，它是比特币网路发行货币量的四倍之多。[1]第三，莱特币在其工作量证明算法中使用了由Colin Percival首次提出的scrypt加密算法，这使得相比于比特币，在普通计算机上进行莱特币挖掘更为容易（在ASIC矿机诞生之前）。[7][1][8]每一个莱特币被分成100,000,000个更小的单位，称为英语：Litoshi，通过八位小数来界定。

交易速度[编辑]

莱特币计算的复杂度选择为平均 2,5 分钟生成一个区块，比比特币快 4 倍。可以更快地确认交易。[9] 在莱特币网络上激活 SegWit 后交易速度明显提高。[10]

交易通常在6个区块或15分钟后被认为完成。 [11]

交易[编辑]

由一个类似于比特币的点对点网路，通过Scrypt工作量证明方案来处理莱特币交易、结余以及发行（当一个足够小的哈希值被发现时，一个块就会被创建，此时莱特币就会被发行，而发现这个哈希值和创建块的过程被称作“挖矿”）。[12][13]莱特币的发行速率按照等比数列，每四年（每840,000个块）减少一半，最终达到总量8400万个LTC。不同于比特币，Scrypt所具有的记忆体密集特性让莱特币更适合用图形处理器（GPU）进行“挖矿”。为Scrypt实施的FPGA（现场可编辑逻辑门阵列）和ASIC（专用集成电路），相比于比特币使用的SHA-256，更为昂贵。[14]

莱特币当前可以交换法定货币以及比特币等大多数电子货币，大多数通过线上交易平台。而可撤销的交易（比如用信用卡进行的交易）一般不用于购买莱特币，因为莱特币的交易是不可逆的，因此带来了退款风险。

历史[编辑]

莱特币在2011年10月7日通过Github上面的开源客户端进行发布。[15]当前（截止到2014年6月26日）客户端的版本为Litecoin v0.8.7.2。[16][需要更新]

其它的客户端也已经发布。[17]

近日，莱特币被作为比特币的替代于新闻上得到了报道。[18]

2013年4月30日，全球最大的比特币交易商Mt.Gox宣布暂时推迟对莱特币（litecoin）支援的交易计划。Mt.Gox表示本来在最近两周计划推出支援莱特币交易的平台，但是由于网站受到了大规模的DDOS攻击而使计划拖延。[19]

2013年7月3日，Mt.Gox在今天推出LTC交易用的API，为正式上线做准备。[20]同年11月，莱特币的市值增加至十亿美金。

2014年2月24日，Mt.Gox在晚上10时30分停止服务，而后申请破产。[21]

2014年6月24日，线上钱包服务商Hive新增支援莱特币。Hive一直强调用户体验，还开发了寻找附近的人，以供用户寻找附近使用Hive服务的同伴。[22]

2017年5月，莱特币成为首五个市值最高的加密货币之一。

2021年9月13日，环球电讯社（英语：GlobeNewswire）发布通稿称沃尔玛宣布与莱特币合作，用户在10月1日时，在沃尔玛网上购物时可选择用莱特币作为交易货币作为结算。[23]，包括路透社、CNBC等媒体先后转发，沃尔玛后澄清是假新闻。[24][25][26][27][28]

参见[编辑]

加密电子货币列表

参考文献[编辑]

^ 1.0 1.1 1.2 1.3 1.4 Litecoin.org. Litecoin.org, April 2013. Litecoin.org. [24 April 2013]. （原始内容存档于2021-03-23）.

^ （April 13 2013）. Mining digital gold Archive.is的存档，存档日期2013-04-29. The Economist. The Economist Newspaper. Retrieved April 27 2013.

^ Satoshi, Nakamoto. Bitcoin: A Peer-to-Peer Electronic Cash System (PDF). Bitcoin.org. [24 April 2013]. （原始内容 (PDF)存档于2017-12-08）.

^ Simonite, Tom. Bitcoin Isn’t the Only Cryptocurrency in Town. [24 April 2013]. （原始内容存档于2013-06-20）.

^ Powers, Shawn. Cryptocurrency: Your Total Cost Is 01001010010 (PDF). Linux Journal, March 2012. Linux Journal: 29. [21 October 2012]. （原始内容 (PDF)存档于2013-10-29）.

^ BATR. Bitcoins Risk Reward. [24 April 2013]. （原始内容存档于2021-01-25）.

^ Percival, Colin. Stronger Key Derivation Via Sequential Memory-Hard Functions (PDF). [24 April 2013]. （原始内容存档 (PDF)于2019-04-14）.

^ Dan Goodin. Potent DDoS attacks on Mt. Gox delay rollout of new virtual currency. Ars Technica. [27 April 2013]. （原始内容存档于2016-07-29）.

^ Litecoin Successfully Activates SegWit. coindesk.com. [2022-05-31]. （原始内容存档于2022-07-01）.

^ What is Litecoin? How does it work?. kucoin.com. [2022-05-31]. （原始内容存档于2022-05-31）.

^ How long does it take to mine 5 blocks Litecoin?. ictsd.org. [2022-05-31]. [失效链接]

^ (21 October 2012). Litecoin Miner Status （页面存档备份，存于互联网档案馆）. FishGuy876's Blog. Retrieved April 27 2013.

^ （21 October 2012）. Using scrypt for user authentication （页面存档备份，存于互联网档案馆）. Retrieved April 27 2013.

^ Coventry, Alex. Nooshare (PDF). MIT. [21 October 2012]. （原始内容存档 (PDF)于2013-04-20）. These hash functions can be tuned to require rapid access a very large memory space, making them particularly hard to optimize to specialized massively parallel hardware.

^ Search Results: Litecoin. Abe Search. [2014年6月26日]. （原始内容存档于2021年4月20日）.

^ litecoinn:下载客户端[永久失效链接]. 2014年6月26日.

^ electrum-client-litecoin[永久失效链接]. 2014年6月26日.

^ （April 13 2013）. Mining digital gold Archive.is的存档，存档日期2013-04-29. The Economist.

^ （May 8 2013）. MT.GOX暂时推迟对莱特币交易支持（页面存档备份，存于互联网档案馆）. P2PBUCKS.

^ 新的MT Gox LTC API上線囉. [2013-07-03]. （原始内容存档于2019-03-01）.

^ 比特幣平台Mt.Gox傳申請破產. [2014-03-10]. （原始内容存档于2014-03-10）.

^ 在线钱包Hive增加支持莱特币. [2014-06-26]. （原始内容存档于2020-11-12）.

^ 存档副本. [2021-09-13]. （原始内容存档于2021-09-13）.

^ Tanaya Macheel. Walmart says crypto payments announcement is fake. Litecoin tumbles after spike. CNBC. 2021-09-14 [2021-09-14]. （原始内容存档于2021-11-26）（英语）.

^ 刘天行. 沃尔玛辟谣与莱特币合作莱特币回吐先前涨幅. 财新网. 2021-09-14 [2021-09-14]. （原始内容存档于2021-09-14）（中文）.

^ 沃尔玛称与加密货币莱特币合作的新闻是假消息莱特币剧烈震荡. 路透社. 2021-09-14 [2021-09-14]. （原始内容存档于2021-09-17）（中文）.

^ 假的！沃爾瑪否認開放萊特幣付款幣價瞬間「打回原形」. 新头壳 Newtalk. 2021-09-14 [2021-09-14]. （原始内容存档于2021-09-14）（中文（台湾））.

^ Walmart Statement in Response to Fake Litecoin Press Release. 沃尔玛. [2021-09-14]. （原始内容存档于2022-01-19）（美国英语）.

外部链接[编辑]

莱特币全球最大交易所（页面存档备份，存于互联网档案馆）

莱特币官方网站（页面存档备份，存于互联网档案馆）

莱特币官方论坛（页面存档备份，存于互联网档案馆）

莱特币汇率走势

查论编加密货币技术密码学

数字签名

哈希

密码杂凑函数

公钥

私钥

零知识证明

分散式计算

分散式账本

分散式应用程式

分布式网络

拜占庭容错（BFT）

异步拜占庭容错（aBFT）

其他

原子互换（英语：Atomic swap）

区块链

加密货币混币器

密码货币兑换（英语：Cryptocurrency exchange）

密码货币钱包

有向无环图

分叉

智能合约

闪电网络

侧链

比特币自动柜员机

分散式交易所

去中心化金融

MetaMask

非同质化代币

Web3

共识机制

工作量证明（PoW）

持有量证明（PoS）

股份授权证明（DPoS）

权威证明（英语：Proof of authority）

空间证明（英语：Proof of space）

个人身份证明（英语：Proof of personhood）

工作量证明货币基于SHA-256

比特币

比特币现金

交易对手（英语：Counterparty (platform)）

LBRY

民族币（英语：MazaCoin）

域名币

纽比特币（NuBits）

点点币

NeuCoin（英语：NeuCoin）

乳头币（英语：Titcoin）

基于Ethash

以太坊

以太坊经典

Omise GO

基于Scrypt

极光币

Bitconnect

Coinye（英语：Coinye）

多吉币（狗币）

羽毛币

莱特币

大麻币（英语：PotCoin）

基于Equihash

比特币黄金

比特币私密

Zcash

Horizen

科莫多币（Komodo）

基于CryptoNote

百特币

门罗币

基于X11演算法

达世币

石油币

其他

AmbaCoin（英语：AmbaCoin）

飞熔币（英语：Firo (cryptocurrency)）

IOTA

质数币

Verge（英语：Verge (cryptocurrency)）

绿币（英语：Vertcoin）

持有量证明货币

阿尔戈兰德

雪崩币（英语：Avalanche (blockchain platform)）

艾达币

EOS.IO

格雷德币

Kin（英语：Kin (cryptocurrency)）

Nxt

点点币

波卡币

Solana

斯蒂姆币（英语：Steemit）／HIVE币

Tezos（英语：Tezos）

波场币

ERC-20代币

Augur（英语：Augur (software)）

阿文图斯币（英语：Aventus Protocol）

Bancor（英语：Bancor (cryptocurrency)）

注意力币（BAT）

Chainlink

Kin（英语：Kin (cryptocurrency)）

柯达币（英语：KodakCoin）

Minds

柴犬币

The DAO（英语：The DAO (organization)）

波场币

稳定币

DAI

Diem

泰达币（Tether/USDT）

USDC

其他货币

比特股

奇亚币

菲乐币

菲乐星（FileStar）

Hashgraph（HARB）（英语：Hashgraph）

MobileCoin（英语：MobileCoin）

Nano（英语：Nano (cryptocurrency)）

小蚁币（英语：NEO (cryptocurrency)）

新经币

瑞波币

SafeMoon（英语：SafeMoon）

Safuu（英语：Safuu）

恒星币（英语：Stellar (payment network)）

华堡币（英语：WhopperCoin）

世界币

加密货币交易所

Abra（英语：Abra (company)）

币安

Bitfinex

bitFlyer（英语：bitFlyer）

Bitkub（英语：Bitkub）

Bitpanda（英语：Bitpanda）

Bithumb（英语：Bithumb）

BitMEX

Bitso（英语：Bitso）

Bitstamp

Bitrue

BTCC

BUX（英语：BUX (brokerage)）

Circle

Coinbase

Coincheck（英语：Coincheck）

Crypto.com

E投睿

JPEX

双子星（英语：Gemini (company)）

火币网

ItBit（英语：Paxos Trust Company）

克拉肯（英语：Kraken (company)）

LocalBitcoins（英语：LocalBitcoins）

牛顿（英语：Newton (company)）

OKEx

ShapeShift（英语：ShapeShift）

Uniswap

Upbit（英语：Upbit）

Zaif（英语：Tech Bureau）

WazirX（英语：WazirX）

CoinEx

MEXC

Gate

Hoo

已停业

BTC-e（英语：BTC-e）

FTX

Mt. Gox

QuadrigaCX（英语：Quadriga Fintech Solutions）

密码货币钱包

MetaMask

Trust Wallet

Coinbase Wallet

Rainbow Wallet

莱特币钱包安全攻略及备份恢复方法 - MyToken

包安全攻略及备份恢复方法 - MyTokenMyTokenMarket cap:$00%FGI:00%Cryptocurrencies:--Exchanges -- ETH Gas:--EnglishEnglish简体中文عربى한국어日本語Tiếng việtUSDAPPScan DownloadMarketExchangesDerivativesToolsOn-ChainMediaLoginSign up Home PageInformation AnnouncementText莱特币钱包安全攻略及备份恢复方法Copy Link巴比特区块链教程2015-08-10 21:42:00+SubscribeCollectShareWeChatShare With Friends Or Circle Of Friends

莱特币最全面钱包安全攻略及备份、恢复钱包方法

莱特币客户端是（LTC）莱特币点对点网络的核心，一个个客户端组成了强大健壮的（LTC）莱特币网络。作为用户，您可以使用客户端来付款和收款。首先最为重要的是要做好钱包的安全保护，备份，加密，恢复。保护好你的钱包才是重中之重。

下文将重点介绍关于莱特币钱包丢失如何找回，如何备份，以及丢失莱特币的恢复办法。

首先您需要下载客户端程序。Litecoin（LTC）莱特币官方客户端 https://litecoin.org/

第一步下载莱特币客户端

莱特币客户端可以点击这里下载 https://litecoin.org/，读者可以找到适合自己操作系统的版本。

安装过程非常简单，只要等待数据块下载完毕就可以使用了。

这里仅说明 Windows 版本的安装方法。下载上面列出的 Windows 版本，您会得到一个 exe 文件。双击这个文件打开，一路点击“Next”按钮就可以安装完成了。

双击即可打开客户端了。

打开客户端后，会出现（LTC）莱特币客户端的主界面，如下：

（LTC）莱特币付款交易

1. 点击“发送”按钮

2. 在“付款给”：（填入下列字符）LY5dY3e4Czwsxx9eEpVRDhcjPxXhS8BA4N

“金额”填入您要提交给平台付款的比特币数，然后点击“发送”按钮即可。

3. “标签”：莱特币交易平台

4. 如果您想同时付款给多人，点击“添加收款人”按钮即可。

（LTC）莱特币收款

要接收比特币，您需要将下列字符：LW2YGn2F1ZCautmdDcSztEj3jwN3mr29iv提供给付款人。您可以通过各种方式将地址发送给付款人。

保护您的钱包

您的（LTC）莱特币储存在您的钱包内（虽然从技术上这不完全正确，但可以这么比喻），因此，您需要保存好您的钱包。本文旨在给您提供一个通俗易懂的教程。

备份钱包

新版客户端备份

（LTC）莱特币官方客户端从 0.5.0 开始支持备份钱包。方法是打开菜单，“文件”→“备份钱包”。之后您可以选择钱包备份的文件夹（各个硬盘分区：如我的电脑里的：D盘E盘F盘），点击“保存”按钮即可。

手动备份

首先您需要做的工作就是备份自己的钱包，建议您在安装好（LTC）莱特币客户端后便立即这么做。这样，在您的电脑出现故障，数据丢失的情况下，您可以随时恢复您的钱包，使用其中的比特币。

备份步骤如下：

关闭（LTC）莱特币官方客户端。在主界面选择菜单文件→退出。

打开 Windows 开始菜单。

如果您是 Windows XP，则选择“运行”，并输入如下内容：

explorer %APPDATA%Litecoin

如果您是 Windows Vista 或 Windows 7，直接在开始菜单的“搜索程序和文件”框中输入：

explorer %APPDATA%Litecoin

Windows 资源管理器会打开如下图。您只需要将其中的 wallet.dat 文件复制到其它硬盘分区、移动硬盘或 U 盘中，即可备份完成.

加密钱包

钱包加密是指对储存有私钥的钱包进行自动加密存储。（LTC）莱特币官方客户端从0.4.0 版本开始支持钱包加密。加密的钱包在每次付款的时候，都会提示您输入密码。如果密码错误，客户端会拒绝付款。如果用最早备份的钱包（wallet.dat）替换回来，还是一样可以正常交易。考虑到比特币的原理应该也可得出，只要有私钥（钱包）存在，就可以证明你是这个钱包的合法拥有者，不管对这个钱包（核心就是某个地址对应的私钥）是进行了加密还是删除，都不能否定它。为了确保绝对安全，Armory客户端将钱包和客户端进行分离，离线客户端内的钱包被严格地加密保护起来。在线客户端如果需要支付（LTC）莱特币，需要由掌握离线钱包的电脑进行签署，再通过在线客户端进行广播。 Blockchain.info虽然是在线钱包服务，但是每个用户的私钥都通过Java虚拟机在用户的浏览器内进行加密，blockchain.info 只储存加密后的密钥文件。这样用户不必信任Blockchain.info的管理员，就可以放心将私钥交给他人管理。

新版客户端钱包加密

（LTC）莱特币官方客户端从 0.4.0 版本开始支持钱包加密。加密的钱包在每次付款的时候，都会提示您输入密码。如果密码错误，客户端会拒绝支付。这样即使 wallet.dat 被盗，黑客也无法轻易盗取您的（LTC）莱特币

加密的方法为：打开客户端，选择菜单“设置”→“加密钱包”。如下图所示：

完成加密后，在每次付款时，客户端会提示您输入密码：

您还可以选择菜单“设置”→“修改口令”来修改您钱包的密码：

钱包加密不是万能的，有耐心的黑客会尝试使用暴力破解来破解您的钱包密码。因此请务必设置一个高强度的密码来阻止黑客的破解。

恢复钱包

步骤很简单。您只要按照“备份钱包”的步骤 1 - 2，打开（LTC）莱特币官方客户端的钱包文件夹。之后，将您备份的 wallet.dat 文件复制到该文件夹，覆盖原文件即可。

交易确认

（LTC）莱特币的交易数据被打包到一个“数据块”（block）中后，交易就算初步确认了。当下一个数据块链接在前一个数据块之后，交易会得到进一步的确认。在连续得到6个确认之后，这笔交易基本上就算是不可逆转地得到确认了。（LTC）莱特币网络将所有的交易历史都储存在“数据块链”（blockchain）中。数据块链在持续延长，而且数据块一旦加入到数据块中，就不会再被移走。数据块链实际上是一个分散的并由所有参与者组成的数据库，是对所有（LTC）莱特币交易历史的记录。预计，当数据量增大之后，用户会希望这些数据并不是全部储存在本地。为了实现这一目标，就需要采用引入Merkle tree机制。这种机制下，用户的本地客户端将能够主动剔除掉那些自己永远用不到的部分，比方说极为早期的一些（LTC）莱特币交易记录。确认一项交易的过程是由解决计算上困难的工作量证明机制问题来实现的。工作量证明机制要求计算机在计算能力为某个有限值的情况下，需要运算一定的时间才能解决，这就使得攻击者无法重写交易历史，除非他能够拥有比其余bitcoin系统更强大的计算能力，从而能以更快地速度产生数据块链。工作量证明机制的难度由系统自动调节，所以新区块的生成平均需时10分钟。所有散瘀的系统会检测交易和区块的有效性并忽略任何违背规则的交易和区块，比如那些产生错误数量的 bitcoin的区块或多次发送相同bitcoin的发送者的相关交易。参与处理交易块的终端可以得到一定量新发行的比特币以及相关的交易手续费。为了得到这些新产生的（LTC）莱特币，参与处理交易块的终端需要付出大量的时间和计算力，这个过程非常类似于挖矿，因此中本聪将交易处理者命名为“矿工”，将交易处理活动称之为挖矿。这些新产生出来的（LTC）莱特币可以报偿系统中的交易处理者，是他们的计算工作保障了（LTC）莱特币交易网络的运作。通过挖矿，（LTC）系统向经济中注入货币。

来源: http://www.laiteb.com/427

Disclaimer: The copyright of this article belongs to the original author and does not represent MyToken(www.mytokencap.com)Opinions and positions; please contact us if you have questions about contentAbout MyToken:https://www.mytokencap.com/aboutusLink to this article:https://www.mytokencap.com/news/168377Previous:如何用密钥找回瑞波币钱包？Next:怎样通过p2p网络自动下载最新版比特股钱包？Related ReadingBitcoin Price Consolidates Below Resistance, Are Dips Still Supported?Bitcoin Price Consolidates Below Resistance, Are Dips Still Supported?NewsBTC 2024-02-20 10:52:38XRP, Solana, Cardano, Shiba Inu Making Up for Lost Time as Big Whale Transaction Spikes Pop UpXRP, Solana, Cardano, Shiba Inu Making Up for Lost Time as Big Whale Transaction Spikes Pop UpZyCrypto 2024-02-20 05:42:47Justin Sun suspected to have purchased $160m in EthereumJustin Sun suspected to have purchased $160m in EthereumCrypto.news 2024-02-20 05:29:39MyTokenMyToken is the most influential market application and big data analysis platform in the blockchain industry. It is a bridge for industry investors, researchers and interested users to quickly understand and enter the blockchain world. MyToken is committed to meeting the needs of industry users for the global digital asset market, information, asset management and other full ecological needs, helping everyone to easily participate in the transformation of the blockchain world.Privacy Policy© 2024 MyToken. All Rights Reserved Customers APP Download Client Downloads Submit project informationProfit and loss accountingBusinessMedia cooperationSelf-media settled inFriendly chain cooperationAPI cooperationAboutCareers Join UsIndustry informationBig V market analysisPlatform announcementAbout MyTokenContactOfficial Telegram GroupOfficial EmailOnline ServiceHelp Cen

三分钟了解主流币之莱特币（LTC） - 知乎

莱特币 - 开源的P2P数字货币

Toggle navigation

litecoin

中文

繁體中文

Česky

Dansk

Deutsch

Ελληνικά

Bahasa Indonesia

English

한국어

Español

Eesti

Suomi

Français

Italiano

日本語

Latviešu

Nederlands

Norsk

Polski

Português

Русский

Slovene

Svenska

Türkçe

Việt

关于

下载

联系我们

基金会

论坛

全球去中心化数字货币

基于区块链技术

下载

GPG签名

其他版本

购买莱特币

什么是莱特币？

社区

资源

开源软件

数据块链

钱包加密

挖矿奖励

下载

#发行说明 | 升级说明

下载

Litecoin Core 0.21.2.2

供Windows用户使用

GPG签名

下载

Litecoin Core 0.21.2.2

供Mac OS X用户使用

GPG签名

下载

Litecoin Core 0.21.2.2

供GNU/Linux用户使用

GPG签名

| arm |

aarch64 |

x86 |

riscv

下载

莱特币安卓版

下载

Electrum Litecoin

开源项目

Litecoin Core GitHub

GPG Public Key

联系我们

您可以通过邮件 [email protected]联系莱特币的开发维护团队。

Follow

比特派网址链接|莱特币客户端木马

比特派网址链接|莱特币客户端木马

数字货币实操干货：2021新版莱特币核心钱包安装和使用图文指南 - 知乎

三分钟了解主流币之莱特币（LTC） - 知乎

百度安全验证

莱特币 - 开源的P2P数字货币

[原创]比特币安全之一 木马钱包盗币原理分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

百度安全验证

针对莱特币的新木马被发现-51CTO.COM

Souleman矿工利用永恒之蓝漏洞攻击企业，通过挖矿、窃密、盗窃数字货币三招已获利27万元

莱特币 - 维基百科，自由的百科全书

莱特币钱包安全攻略及备份恢复方法 - MyToken

三分钟了解主流币之莱特币（LTC） - 知乎

三分钟了解主流币之莱特币（LTC） - 知乎

莱特币 - 开源的P2P数字货币

数字货币实操干货：2021新版莱特币核心钱包安装和使用图文指南 - 知乎

最近的新闻

您可能喜欢的文章

tokenpocket钱包官方下载|lbank交易所平台下载

tokenpocketapp下载安装官网|火币矿池挖莱特币

如何注册比特币钱包？

解决钱包无法添加USDT的问题

TP钱包荣耀值获取方法及使用指南

区块链项目钱包开发：一站式指南

数字货币平台搭建-以太坊为例

[原创]比特币安全之一木马钱包盗币原理分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com