第4章
血汗錢被黑客盜空?其實我才是網絡安全天花板
二十四筆,經過不同的人頭賬戶,最終全部兌換成泰達幣,匯入同一個錢包地址。
我把那個終端錢包地址復制下來,粘貼進區塊鏈瀏覽器。
這筆錢到賬后沒有立刻移動,就靜靜躺著。
我耐著性子翻它所有的歷史交易記錄。
這個錢包很“干凈”,除了最近的大額入賬,只有幾筆零星的小額往來。
其中一條——三周前的轉出記錄——讓我心臟猛跳了一下。
0.001個以太幣。
轉入的目標地址,我閉著眼都能背出來。
那是我自己的以太坊錢包。
五周前韓哲找我請教時,我轉給他教學用的gas費,和這個**錢包產生了直接的鏈上關聯。
他在測試**通道的時候,用的就是我教他時那個地址。
韓哲這個人,從大學起就有個改不掉的毛病——他喜歡在自己的“作品”里留簽名。
攻防賽那次,他在攻擊腳本的注釋行里藏了自己的網名縮寫。被裁判發現后,成了取消資格的鐵證。
我當時說他愚蠢。
他說那叫“藝術家的署名權”。
現在他又干了一模一樣的事。
用我教他的技術,偷我的錢,還留了一條直通我的鏈上痕跡——像獵人殺了獵物,非要在**上刻自己的名字。
他以為這0.001個以太幣會淹沒在區塊鏈的數據洪流里,永遠不會有人注意。
他錯了。
在我這種數字取證工程師面前,沒有任何一筆交易是“微不足道”的。每一個字節,都可能變成壓斷他脊梁的最后一根稻草。
第七章
我把截圖、日志、MAC地址記錄、朋友圈存檔、電信安全通報、區塊鏈交易記錄,全部打包加密,存進兩個U盤。
一個揣進內衣口袋。一個鎖在公司保險柜。
做完這些,窗外天際線已經泛白。
我靠在椅背上,閉了幾分鐘眼。
不是休息,是在做決定。
這些證據串起來,邏輯鏈完整,足夠讓網安支隊立案追查。可上了法庭,韓哲可以說錢包被盜用,陳瑤可以說不知情。
我需要更硬的東西——直接把他們和那三十五萬贓款焊死在一起的證據。
我睜眼,開始做一件看似毫不相關的事。
我翻陳瑤最近一個月的朋友圈。
除了日常的**和探店,有一個內容反復出現:她瘋狂轉發一篇關于“逐夢藍海”豪華郵輪的推文,配文全是“好想去做夢都想此生必坐”。
“逐夢藍海”是國內新晉的高端郵輪品牌,主打一條“環球九十天”航線,從上海出發,經地中海、加勒比海、南太平洋,最后回到**。
他們官網上,最便宜的內艙標間報價28萬***。加上港口稅和小費,落地價差不多就是三十五萬。
我心里一沉,同時一亮。
這三十五萬就是陳瑤的環球夢啟動資金。
我登上“逐夢藍海”官網。
沒有入侵,沒有技術手段。
我只是在預訂頁面輸入了陳瑤的***號。
系統跳出提示:該證件已存在一筆待支付訂單。
中了。
我沒繼續深入。不需要。
我只需要等。
第八章
等待的兩天里,我跟公司請了短假,說配合警方處理私事。
林薇拉著我的手,壓低聲音問是不是出了大事。
我說沒事,處理完就回來。
然后我給陳牧發了條消息,說想回父母那邊住幾天,冷靜一下。
他秒回。連發了七八條語音,聲音發抖。
“晚晚你別這樣,是不是我做錯什么了?”
“錢的事咱們一起扛,你別自己憋著。”
“要不我今晚去**媽那看你?”
我沒回。
我知道他怕什么。他怕我提離婚。但現在我沒時間安撫他的不安全感。
接下來四十八小時,我待在父母家的小房間里,做了三件事。
第一件:靠我在金融機構做安全顧問的權限,走正式渠道調出那二十四個人頭賬戶的開戶資料和流水。
開戶人分散在六個省份,全是偏遠地區的農民或者務工人員。典型的“買殼**”操作。每個賬戶收到錢后,立刻兌換成等值的泰達幣,再匯入同一個終端錢包。
第二件:研究“逐夢藍海”郵輪的訂票和支付流程。
這種高端郵輪接受虛擬貨幣支付,但有一個七天的反**審核期。也就是說,從下單到最終確認,資金要
我把那個終端錢包地址復制下來,粘貼進區塊鏈瀏覽器。
這筆錢到賬后沒有立刻移動,就靜靜躺著。
我耐著性子翻它所有的歷史交易記錄。
這個錢包很“干凈”,除了最近的大額入賬,只有幾筆零星的小額往來。
其中一條——三周前的轉出記錄——讓我心臟猛跳了一下。
0.001個以太幣。
轉入的目標地址,我閉著眼都能背出來。
那是我自己的以太坊錢包。
五周前韓哲找我請教時,我轉給他教學用的gas費,和這個**錢包產生了直接的鏈上關聯。
他在測試**通道的時候,用的就是我教他時那個地址。
韓哲這個人,從大學起就有個改不掉的毛病——他喜歡在自己的“作品”里留簽名。
攻防賽那次,他在攻擊腳本的注釋行里藏了自己的網名縮寫。被裁判發現后,成了取消資格的鐵證。
我當時說他愚蠢。
他說那叫“藝術家的署名權”。
現在他又干了一模一樣的事。
用我教他的技術,偷我的錢,還留了一條直通我的鏈上痕跡——像獵人殺了獵物,非要在**上刻自己的名字。
他以為這0.001個以太幣會淹沒在區塊鏈的數據洪流里,永遠不會有人注意。
他錯了。
在我這種數字取證工程師面前,沒有任何一筆交易是“微不足道”的。每一個字節,都可能變成壓斷他脊梁的最后一根稻草。
第七章
我把截圖、日志、MAC地址記錄、朋友圈存檔、電信安全通報、區塊鏈交易記錄,全部打包加密,存進兩個U盤。
一個揣進內衣口袋。一個鎖在公司保險柜。
做完這些,窗外天際線已經泛白。
我靠在椅背上,閉了幾分鐘眼。
不是休息,是在做決定。
這些證據串起來,邏輯鏈完整,足夠讓網安支隊立案追查。可上了法庭,韓哲可以說錢包被盜用,陳瑤可以說不知情。
我需要更硬的東西——直接把他們和那三十五萬贓款焊死在一起的證據。
我睜眼,開始做一件看似毫不相關的事。
我翻陳瑤最近一個月的朋友圈。
除了日常的**和探店,有一個內容反復出現:她瘋狂轉發一篇關于“逐夢藍海”豪華郵輪的推文,配文全是“好想去做夢都想此生必坐”。
“逐夢藍海”是國內新晉的高端郵輪品牌,主打一條“環球九十天”航線,從上海出發,經地中海、加勒比海、南太平洋,最后回到**。
他們官網上,最便宜的內艙標間報價28萬***。加上港口稅和小費,落地價差不多就是三十五萬。
我心里一沉,同時一亮。
這三十五萬就是陳瑤的環球夢啟動資金。
我登上“逐夢藍海”官網。
沒有入侵,沒有技術手段。
我只是在預訂頁面輸入了陳瑤的***號。
系統跳出提示:該證件已存在一筆待支付訂單。
中了。
我沒繼續深入。不需要。
我只需要等。
第八章
等待的兩天里,我跟公司請了短假,說配合警方處理私事。
林薇拉著我的手,壓低聲音問是不是出了大事。
我說沒事,處理完就回來。
然后我給陳牧發了條消息,說想回父母那邊住幾天,冷靜一下。
他秒回。連發了七八條語音,聲音發抖。
“晚晚你別這樣,是不是我做錯什么了?”
“錢的事咱們一起扛,你別自己憋著。”
“要不我今晚去**媽那看你?”
我沒回。
我知道他怕什么。他怕我提離婚。但現在我沒時間安撫他的不安全感。
接下來四十八小時,我待在父母家的小房間里,做了三件事。
第一件:靠我在金融機構做安全顧問的權限,走正式渠道調出那二十四個人頭賬戶的開戶資料和流水。
開戶人分散在六個省份,全是偏遠地區的農民或者務工人員。典型的“買殼**”操作。每個賬戶收到錢后,立刻兌換成等值的泰達幣,再匯入同一個終端錢包。
第二件:研究“逐夢藍海”郵輪的訂票和支付流程。
這種高端郵輪接受虛擬貨幣支付,但有一個七天的反**審核期。也就是說,從下單到最終確認,資金要