砖头+电热丝，假矿机现世居然还可以“挖矿”

本文整顿自知乎@李明阳讲区块链

原文链接：https://zhuanlan.zhihu.com/p/351521871

在近期加密泉币挖矿相称风行，加剧了矿机的购置热心。因为自行购置显卡组装矿机较为辛苦费时，并且今朝来说显卡也不是那么的好买，是以选择市场上已经组装好的矿机彷佛也成为一个选择，究竟通常这些已经组好的矿机都是接上电源后再设定地址就可以或许开端挖矿。

不外近期，在知乎上 @李明阳讲区块链 颁发了一篇文章，揭秘了图省事却被受愚的新闻。该文具体揭破了假矿机的诈骗伎俩。

链接：https://zhuanlan.zhihu.com/p/351521871

文章重点部门摘录整顿如下

1. 发现受愚

某A购置了20台显卡矿机后，一开端归去时可以或许正常挖矿，而且机械自己也有耗电与发出热能，可是过一段光阴后机械就没有挖矿收益了。而且重装体系之后，机械也抓不到显卡，并且是所有显卡都无法抓到。

详细故障表示为：矿池显示矿机失落线。

▼因为永劫间没有算力，或人向我咨询时，矿机已经显示为失效了。

赞助过颇多小白的我，照样有必定履历的，我让他用手感触感染下矿机出风口的温度。

▼这是正常挖矿的功耗

▼这是空载时的功耗

可以发现，矿机假如不在挖矿的话，显卡的功耗会显著低落，出风口应该根本感触感染不到温度。

某A很快给了我回答，出风口是热的，和之前没有区别。

显然，矿机是在事情的。

既然机械在事情，那就可以直接排除收集和矿池的缘故原由。

由于假如和矿池的衔接出了问题，挖矿软件会结束挖矿，显卡功耗也会低落。

彷佛只有一个可能的解释：机械被黑了，算力被切到了别人的地址上。

既然是体系被黑了，保险起见，最好的方法便是重装一下。

履历奉告我，一个被黑的体系，重装是最省时省力的方法，鬼知道黑客会搞什么幺蛾子，矿机又没稀有据要保存。

在我的指示下，某A胜利安装minerOS，一个专为挖矿定制的体系。

之后，让我一脸懵逼的事儿来了，居然检测不到显卡。。

▼minerOS后台没有辨认到任何显卡

一台能插8卡的矿机，主板必定会使用各类奇技淫巧来增长PCIE插槽。

常见的办法有：PCIE互换机、带宽低落到1x、协定使用PCIE2.0等等，兼容性和稳固性确切一样平常，偶然丢一两张卡是很常见的。

然则，能把8张卡都给丢了的，我真是第一次见到。

2. 发现倪端

该名用户反省了一阵子也反省不出缘故原由，后来请同伙协助查看后，索性将保固防拆卸贴纸破坏并拆除，拆除后才得知该机械里面并没有任何显卡，而是仅是一块小张的工控主机板与电热丝，还有一些配重用的砖头、电扇。

假矿机示意图（自行脑补画面）：

3. 为何会挖矿。

因为机箱里加了电热丝，假矿机发烧征象已经得以解释。但为何一开端却有正常的挖矿收益呢?

颠末 @李明阳讲区块链一番排查，找到了猫腻地点，不由让人惊叹，这骗子太聪慧了。

▼这是常用的以太坊挖矿对象lolMiner是吧，我一开端也是这么以为的。

▼查看一下它的年夜小，居然只有48个字节，要知道正常的lolMiner的可执行文件应该在8MB左右。

▼查看下内容，这个lolMiner居然是个剧本。

年夜家是怎么启动挖矿的呢。使用这行敕令对吧：

./lolMiner.exe--algo ETHASH --pool 矿池地址 --user 钱包地址.矿机名

由于这台机械上的lolMiner并不是真实的挖矿法式，而是个剧本，上面的敕令行参数会补全到剧本里。

终极执行的实在是这个敕令：

sshmos@xxx.xxx.xxx.xxx "大众~/lolminer/lolMiner公众 --algo ETHASH --pool 矿池地址 --user 钱包地址.矿机名

这个敕令的功效是什么呢。

长途登录http://xxx.xxx.xxx.xxx这台机械，在长途的机械上执行挖矿法式lolMiner，并把法式的输出传输到当地显示，挖矿实在是在骗子手里的真矿机长进行的。某A手里的假矿机只不外是给真矿机发了个指令，这也是为什么骗子手里的真矿性能知道某A的挖矿账号的缘故原由。

骗子手里的那些真矿机遇把挖矿日记传回来，显示在某A手里的假矿机上，看起来假矿机是在挖矿。

由于骗子手里的真矿机在某A的地址上挖矿，以是矿池有显示，并会付出收益。

是以，某A会认为手上的这台假矿机在挖矿。

4. 骗术总结

沉甸甸的砖头做配重，

电扇吹出热乎乎的风，

共同上赓续跳动的挖矿日记，

如假包换的矿池算力显示，

还有真金白银的收益，

真是完善的圈套。

网友可能会疑问既然有收益，那么用假的也无妨吧。实在你和骗子估量只有10天蜜月光阴，骗子只要忽悠你10天，钱就得手了，然后骗子可以直接关了真矿机跑路。据@李明阳讲区块链 表露卖给某A矿机的这个骗子，如今就已经消散了，新闻不回，德律风不接，连地址都是假的。