所有一夜暴富的方法都寫在刑法中，但總有人心存僥幸。這些年互聯(lián)網(wǎng)犯罪高發(fā)，一些工程師高技術(shù)犯罪更是引發(fā)關(guān)注。

[[319485]]

這兩天，一個(gè)百度運(yùn)維工程師的案例傳遍朋友圈。

1.暴漲的比特幣

時(shí)間回到2018年，比特幣的價(jià)格剛剛突破了新高，一枚比特幣的價(jià)格竟然可以高達(dá)十幾萬(wàn)!

這讓很多沒(méi)有投資比特幣的網(wǎng)友痛悔不已，錯(cuò)失了暴富的機(jī)會(huì)，當(dāng)然這里面也包含當(dāng)時(shí)也很心癢癢的微笑哥自己，但是沒(méi)有辦法動(dòng)手太晚了。投資比特幣除了拿錢去買之外，還有一個(gè)辦法就是挖礦，利用一定的算法在服務(wù)器上挖比特幣，如果幸運(yùn)挖到一枚的話，利潤(rùn)豐厚。挖礦需要服務(wù)器，比特幣的挖礦算法是每4年減半，2018年距離第一個(gè)比特幣誕生，已經(jīng)過(guò)去了快10年，挖礦的難度巨增。如果不是采用專業(yè)的芯片、專業(yè)的服務(wù)器，只靠自己購(gòu)買的服務(wù)器來(lái)挖礦，簡(jiǎn)直就是天方夜譚，花費(fèi)巨大還不一定有結(jié)果。

2.偷別人的服務(wù)器

自己購(gòu)買服務(wù)器成本太高，偷別人的服務(wù)器使用行不行，只要能搞到服務(wù)器，這個(gè)方法還真的可行，網(wǎng)上有開源的挖礦腳本，技術(shù)難度倒不是很高。這也是為什么在2017-2018年，很多購(gòu)買的服務(wù)器遭到了黑客攻擊，攻擊之后也不干嘛，不動(dòng)你的數(shù)據(jù)，也不勒索你，只是偷偷的在你的服務(wù)器部署一個(gè)挖礦腳本。通過(guò)黑客手段入侵服務(wù)器，這不是一般人可以搞定的，技術(shù)難度非常高，并且經(jīng)常會(huì)被發(fā)現(xiàn)關(guān)閉，并不是主流的方式。

我們都說(shuō)千防萬(wàn)防，家賊難防。一個(gè)高級(jí)運(yùn)維工程師可能管理成百上千的服務(wù)器，如果他想在這些服務(wù)器上部署點(diǎn)什么東西，難度并不是很大。于是有人心動(dòng)了，不但心動(dòng)而且行動(dòng)了。

3.155臺(tái)服務(wù)器

2018年4月，我們案例中的主人公，百度高級(jí)運(yùn)維工程師安某開始行動(dòng)了。首先，他用自己的工作賬戶上傳了一個(gè)壓縮文件 miner.tar.gz ，其中包含一個(gè)名為 java_4u3 的腳本， 而這個(gè)腳本可以自動(dòng)執(zhí)行解壓縮、創(chuàng)建目錄、刪除目錄、自動(dòng)連接代理進(jìn)行網(wǎng)絡(luò)交換，達(dá)到控制服務(wù)器的目的。然后，編譯了一個(gè)挖礦程序，并將上述程序部署，非法控制了百度的 155 臺(tái)服務(wù)器上，利用公司為其配備的蘋果電腦上的 iterm 軟件控制所有服務(wù)器的中控機(jī)，通過(guò)中控機(jī)上傳挖礦腳本，并通過(guò) iterm 軟件發(fā)出批量下載指令，讓這些服務(wù)器下載了挖礦腳本。而挖礦腳本可以把百度公司的運(yùn)算資源上傳到哈希網(wǎng)站，哈希網(wǎng)站通過(guò)其上傳的運(yùn)算資源挖取門羅幣，最后根據(jù)其上傳運(yùn)算資源的多少，以比特幣的方式向其結(jié)算。2018年4月-7月，安某通過(guò)百度的服務(wù)器給自己挖礦，在 OTCBTC 平臺(tái)(一個(gè)電子貨幣交易平臺(tái))獲利近10萬(wàn)元人民幣。案發(fā)時(shí)，安某的哈希網(wǎng)站賬戶中還有約 1.44 個(gè)比特幣，在 otcbtc.com 網(wǎng)站里還存有大概 1.5 個(gè)比特幣。

[[319486]]

4.如何被發(fā)現(xiàn)的?

就像我在文章《競(jìng)爭(zhēng)不過(guò)你，就弄死你!中國(guó)互聯(lián)網(wǎng)黑暗法則!》中提到，這個(gè)世界上不可能做一件事情不留任何痕跡，特別是在互聯(lián)網(wǎng)上。在安某最后一次部署挖礦腳本(2018年5月30日23時(shí)59分5秒)后，百度發(fā)現(xiàn)了問(wèn)題：有大量服務(wù)器運(yùn)行異常，正占用公司服務(wù)器的運(yùn)算資源，執(zhí)行挖礦程序。然后他們就順著線索調(diào)取后臺(tái)操作日志發(fā)現(xiàn)，操作人是安某，搜索運(yùn)維部的高級(jí)運(yùn)維工程師。同時(shí)他們還發(fā)現(xiàn)，這位安某已經(jīng)偷偷挖礦好幾個(gè)月了，多次部署了挖礦腳本，控制的服務(wù)器達(dá)155臺(tái)。百度也是狠角色!沒(méi)有廢話：取證、報(bào)警!花費(fèi) 2.7 萬(wàn)元請(qǐng)第三方的專業(yè)公司提供了應(yīng)急服務(wù)，具體項(xiàng)目是：樣本提取、樣本分析、服務(wù)器日志提取、日志分析、追蹤溯源、報(bào)告編寫。掌握了確切證據(jù)之后，百度職業(yè)道德建設(shè)部的負(fù)責(zé)人秦某報(bào)警。2018年7月18日10點(diǎn)左右，正在上班的安某，被職業(yè)道德委員會(huì)的工作人員叫到會(huì)議室，而且民警在場(chǎng)，他當(dāng)場(chǎng)就交代了非法控制百度公司服務(wù)器的事實(shí)。

5.這手段著實(shí)不甚高明

事件報(bào)道出來(lái)之后，網(wǎng)友大喊不值!

我們來(lái)算一算，這位百度運(yùn)維工程師挖礦一共賺了多少錢，在 OTCBTC 網(wǎng)站上獲利 10 萬(wàn)，兩個(gè)系統(tǒng)共計(jì)留有 3 個(gè)比特幣。2018年7月，比特幣的價(jià)格大概是 7000 美元左右，3個(gè)比特幣折算成人民幣不到 15 萬(wàn)，也就是說(shuō)這么一通騷操作，共獲利 25 萬(wàn)元左右。得到的代價(jià)是什么?判刑 3 年，職業(yè)生涯結(jié)束。我相信他在百度一年的年薪絕對(duì)超過(guò) 25 萬(wàn)，但是經(jīng)過(guò)這么一番折騰，職業(yè)生涯基本全部斷送了。和上次《技術(shù)總監(jiān)“刪庫(kù)跑路”》的事件一樣，當(dāng)事人還是高材生，本來(lái)職場(chǎng)前途無(wú)限，一時(shí)沖動(dòng)葬送了職業(yè)前程。沖動(dòng)是魔鬼!

6.最后

道路千萬(wàn)條，守法第一條。人生很長(zhǎng)，路途很廣，不要被快錢蒙蔽了雙眼，踏踏實(shí)實(shí)做事、堂堂正正做人、正正經(jīng)經(jīng)的掙錢，走得穩(wěn)才能走的久。

參考：

百度工程師控制公司服務(wù)器“挖礦”：4個(gè)月賺10萬(wàn) 判刑3年

聲明：轉(zhuǎn)載本公號(hào)原創(chuàng)文章，請(qǐng)于原文發(fā)布48小時(shí)后經(jīng)授權(quán)轉(zhuǎn)載，謝謝!

作者簡(jiǎn)介：純潔的微笑，一個(gè)有故事的程序員(👈詳細(xì)了解)。曾在互聯(lián)網(wǎng)金融，第三方支付公司工作，現(xiàn)為一名自由職業(yè)者，和你一起用技術(shù)的角度去看這個(gè)世界。我的微信號(hào)puresmilea，歡迎大家找我聊天，記錄你我的故事。