作者a828203 ()
看板DigiCurrency
标题[新闻] 海盗湾遭爆暗藏挖矿程式，用户不知不觉可
时间Tue Sep 19 20:22:14 2017
新闻来源连结：
http://www.ithome.com.tw/news/116881
新闻本文：
完整标题：海盗湾遭爆暗藏挖矿程式，用户不知不觉可能沦为矿工
有用户反映在连上某些torrent网页时，电脑CPU执行绪使用量会异常地冲高，关闭页面时
才会停止，怀疑可能在用户未知情下偷偷利用其电脑挖矿，不少使用者也反映有类似CPU
使用量冲高的情形。
全球最大BT网站海盗湾（The Pirate Bay）免费提供存取盗版内容服务，但有用户发现，
它其实也试图收费，但方式是借用用户电脑CPU来挖矿。
上周用户发现当他连上海盗湾网站某些torrent网页时，他的电脑CPU执行绪使用量忽然冲
上80-85%，直到关闭该页才停止。经过分析，发现海盗湾网页上一段JavaScript正在偷偷
执行比特币挖矿。
这名用户的最新版Chrome安装的程式过滤软体ScriptSafe发现此事进行封锁及发出告警，
Windows Defender及MalwareBytes软体则未发出警告。另外海盗湾的用户讨论区也有多名
使用者反映类似情形。当中Firefox也显示受到影响。
Torrent Freaks网站报导，这段挖矿程式码是由Coinhive所提供，它藏在网站的footer中
，伺机载入访客电脑後就借用电脑的CPU进行Monero货币的采矿。虽然只有搜寻功能及分
类页埋有挖矿程式，首页和个别torrent页并没有，但整个过程海盗湾都未坦承告知，引
发众多用户不满。这家网站又引述消息说，表示这项功能周六开始测试，海盗湾计画在现
有广告外另辟新财源，并希望最终能以挖矿取代广告收益。
海盗湾对加密货币并不陌生，在4年前该网站就率先接受比特币捐款至今。
只要透过浏览器的JavaScript设定或以NoScript和ScriptBlock等script封锁外挂，或是
以广告封锁程式来阻断挖矿URL，就可免於被吸收为挖矿工具。
海盗湾因为提供许多非授权内容下载的「种子」而在2014年底欧洲法院判决违反着作权法
而遭强制下线，之後於2015年初复活。
评论：
除了Coinhive，我记得之前也有另一个网站也有提供JS挖矿的脚本，
可以让网站的所有者在他的网站上插入(安装)脚本，
利用网站访客的CPU挖取比特币，增加网站收入。
目前实测结果，Coinhive这一家网站所提供的JS脚本，
还不会被小红伞(电脑防毒)报毒。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.42.122.163
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1505823737.A.03C.html
※ 编辑: a828203 (114.42.122.163), 09/19/2017 20:22:40
1F：推 gR7P4zXH: XD 09/19 20:35
2F：→ JoyRex: 日本A片商还是动漫商乾脆发个A币和宅币区块练 09/19 20:36
3F：→ JoyRex: 或是搞个A片hash或是动漫hash算了 09/19 20:37
4F：→ JoyRex: 卖算力给A片还动漫商,他们再把算力抓去挖有的没的 09/19 20:38
5F：→ kuma660224: 以後乾脆出个Ptt浏览器内建XMR挖矿。 09/19 20:38
6F：→ kuma660224: 可自设最大使用率，95%给用户，5%给开发者 09/19 20:38
7F：→ JoyRex: 与其给盗版赚不如自己赚 09/19 20:38
8F：→ kuma660224: 大家有利益，就不会抱怨。 09/19 20:38
9F：推 astela543: 都用免费的 借你挖一下我可以接受XD 09/19 21:03
10F：推 Ayukawayen: 想过这种收费方式 但又想到这付费力只能用在超小额 XD 09/19 21:08
11F：→ tony15899: PornCoin 09/19 21:29
12F：→ kuma660224: 云端A片的话，可类似SiaCoin云端储存。 09/19 22:31
13F：→ kuma660224: SODCoin, 挖矿是提供自己闲置频宽与空间 09/19 22:31
14F：→ kuma660224: 用虚拟币线上看A片以传输量计费。 09/19 22:32
15F：→ kuma660224: 这样业者连中心化伺服器都不用做。 09/19 22:33
16F：→ a81359: A片的话现在有一个XPAY就是啊 09/19 23:58
17F：推 goldflower: 这也还好啊 又没有塞进你电脑里 09/20 00:06
18F：推 ECZEMA: siacoin跌得和屎一样 09/20 00:49
19F：推 yys310: 到底有没有人再用siacoin的服务w 09/20 01:29
20F：推 gR7P4zXH: 怎麽不用WebGL挖呢 09/20 01:50
21F：推 CP64: 挺实在的 少了碍眼的东西 不过挺好奇这样收益够嘛 XD? 09/20 08:12
22F：推 a32332723: 推PornCoin AVCoin 09/20 10:20
23F：推 HappyDiD: cpu挖比特 开网页的时间又不固定 这样收益应该很少吧 09/20 12:40
24F：→ b85040312: 这麽阴啊。。。 直接请资助矿池不是比较快吗？ 09/21 09:48
25F：推 x52013: 这样感觉挺好的啊 09/22 04:41
26F：推 goldflower: 不会少啊 有些人想要晚点再看先放着XD 09/22 11:59
27F：→ goldflower: 而且重点在人多R 每天有多少人去海盗 09/22 12:00
28F：→ goldflower: 不知道免空能不能弄成要给一部分cpu算力才能维持传输 09/22 12:01
29F：推 Ayukawayen: 最近听说有人提出用硬碟空间当做证明的PoSpace 不晓得 09/22 15:01
30F：→ Ayukawayen: 放在免空或影片串流服务上有没有搞头 XD 09/22 15:02