ハッカーはコンピューターを盗んで採掘しても金儲けができず、闇市場のコード商人Coinhiveは閉鎖を余儀なくされた。

|著者: BlockBeats 0x29

EOS ハッカーは毎日 DAPP 契約を攻撃することで大金を稼げると思うかもしれませんが、実際にはブロックチェーンのアンダーグラウンド ハッカー全員が裕福な生活を送っているわけではありません。データによれば、ハッカーはもはや他人のコンピューターを盗んでマイニングすることで金儲けをすることはなくなっている。

先月末、世界最大のブラウザマイニングコードプロバイダーであるCoinhiveは、3月8日を最終日として事業を終了することを公式ブログで発表した。かつては年間数億ドルの価値を生み出していたウェブマイニングの闇市場が、今日ではなぜこのような悲惨な状態に陥ってしまったのでしょうか?

Coinhive のビジネスは実は非常に理解しやすいです。ウェブページにコードの文字列を埋め込むことです。ユーザーがウェブページをクリックして閲覧すると、ブラウザはこのコードを実行し、コンピューターの計算能力を消費して Monero XMR をマイニングし始めます。これは匿名の暗号通貨であり、主に匿名の支払いに使用され、ハッカーに好まれています。ウォール・ストリート・ジャーナルがかつて調査を実施したところ、暗号通貨窃盗行為のほとんどが最終的にモネロに移行し、捜査官が通貨の流れを追跡することが不可能になっていることが判明した。

Coinhive のブログ投稿では、同社のビジネスに最も大きな打撃を与えた 2 つの点が指摘されました。 1つは、前回のMoneroフォークによって引き起こされたマイニング効率の低下です。もう1つは、暗号通貨業界全体が低迷し、モネロの価格が85%下落したことです。

3月9日にモネロがフォークを発表したというニュースは、ついに我慢の限界を超えた。これにより、Coinhive のビジネスは完全に中断されるため、彼らは撤退することを決定しました。

ウェブ開発者にとって朗報

Monero のアルゴリズムは cryptonight-v7 であり、これは CPU に非常に優しいアルゴリズムです。 CPU を使用してマイニングすることがほぼ不可能なビットコインと比較すると、モネロのマイニングしきい値ははるかに低くなります。

さらに、暗号通貨業界は2017年にピークに達し、ビットコインは上昇を続け、他のアルトコインも押し上げました。モネロは1コインあたり533ドルの高値まで上昇し、Coinhiveなどの一部のチームはビジネスチャンスを見出しました。

Coinhive は、Monero のマイニングのハードルが低いことを利用し、JavaScript でコードを作成しました。このコードがウェブページのコード内に配置されている限り、ユーザーがウェブページをクリックして閲覧すると、ウェブ開発者はユーザーの電子デバイスを使用して Monero をマイニングできます。

すぐに、Web 開発者はこれが広告収入の優れた代替手段であることに気付きました。広告はウェブサイトの主な収入源です。広告収入が悪ければ、ウェブサイトの運営は困難になります。暗号通貨の台頭により、トラフィックマイニングは広告に代わる収益モデルになりました。 BlockBeats は、ネットワーク全体で 30,000 以上の Web サイトがこの埋め込みコード マイニング手法を使用していると数えています。

ウェブページのコードにマイニング コードを埋め込むこの方法は、ウェブページの開発者がユーザーにデバイスがマイニングに使用されていることを通知する限り、合法です。ただし、CPU マイニングのコストはデバイスのパフォーマンスであり、ユーザーのコンピューターの速度が低下し、音が大きくなるため、ほとんどの Web ページではユーザーにこのことが通知されません。ユーザーの知らないうちにこの方法を使用することは違法です。

しかし、金儲けのために、Coinhive のマイニング コードは今でも多くの Web サイトで好まれています。世界最大のBTダウンロードサイト「The Pirate Bay」でさえ、ユーザーに受動的なマイニングを強制するためにCoinhiveのコードを使用していることが判明した。パイレート・ベイは、ウェブページの一番下の目立たない場所に、ほとんど目に見えない言葉で次のように書いた。「パイレート・ベイのウェブサイトにアクセスする限り、あなたは私たちがあなたのCPUをMoneroの採掘に使用することに同意したことになります。同意しない場合は、すぐに立ち去るか、広告ブロッカーをインストールしてください。」 BlockBeats は、インターネット全体で 30,000 の Web サイトが収益を生み出す手段としてコード マイニングを使用していると数えています。

一部のコードプロバイダーの収益予測によると、トラフィックの少ないウェブサイトでは、1 日に 20 ～ 30 人の訪問者がおり、1 日に 0.3 Monero コインをマイニングできるとのことです。モネロの最高時価に基づくと、彼らは1日あたり160ドル、つまり約1,070人民元を稼ぐことができます。膨大なトラフィックを持つ The Pirate Bay のようなウェブサイトでは、世界中の無数の人々が毎日そこにアクセスして最新の映画リソースを視聴し、少なくとも 1 日に数千ドルを稼ぐことができます。

Coinhive はウェブサイトにとって 30% の手数料を徴収しますが、残りの 70% は無料のお金とみなすことができます。では、なぜそうしないのでしょうか?

ハッカーのお気に入り

Coinhive のコードは Web 開発者に提供されるだけでなく、ハッカーも顧客です。過去には、ハッカーがコンピューターを攻撃し、身代金としてビットコインを要求していましたが、この方法はあまりにも目立ちすぎ、取引の追跡を回避するには多大なコストがかかりました。ユーザーのさまざまな電子機器を使用してマイニングを行うことは、完璧な代替手段となっています。

2017年第4四半期に、サイバー脅威協会と呼ばれる組織が、有名なサイバーセキュリティソフトウェア会社マカフィーの専門家を含む多数のサイバーセキュリティ専門家を集め、これらの違法行為を監視しました。彼らの調査によると、2017年にはこのようなネットワークハイジャックやマイニング攻撃がますます頻繁になり、2018年には急増し始めたことが判明した。

ブラウザを使用してマイニングを行うことは、ネットワークハイジャックの代表的な形態の 1 つであり、ブラウザマイニングの 75% は Coinhive コードを使用しており、Coinhive は業界リーダーとしての地位を確立しています。

例えば、昨年の大学入試の数日後には、多くの大学のウェブサイトがハッキングされたと報じられました。受験者が自分のテストの点数を確認している間に、ハッカーは学生のコンピューターを使ってマイニングを行った。

スコア確認サイトはスコアが発表される時間があるため、結果発表を待ちながらウェブページを開いたままにしている受験者が多いため、ブログなどの他のウェブサイトよりも人気があります。山東省、湖北省、河南省、黒龍江省などの多くの主要大学の公式ウェブサイトに採掘コードが埋め込まれていることが判明した。

ウェブサイト開発者とハッカーの二重の支援により、Coinhive の利益も驚異的です。 PC Magazineの予測によると、CoinHiveの手数料収入は年間500万米ドルに達し、同社がサービスを提供するウェブサイトとハッカーは年間最大1億人民元を稼ぐことができるという。

Coinhiveの衰退

ビットコインのマイニングマシンと同様に、ビットコインの価格が急落すると、マイニングマシンを販売することは難しくなります。ビットコインの価格とともに、モネロを含むほぼすべてのアルトコインが約80%～90%下落し、モネロの最低価格はわずか43ドルでした。最高値の533ドルから90％下落した。

図1: 2018年1月以降のクリプトジャッキングの割合（灰色）とビットコインの価格（黄色）の関係

サイバー脅威協会は、ビットコイン価格の変動とサイバーハイジャックおよびマイニングの頻度を比較し、両者は正の相関関係にあることを発見しました。つまり、ビットコイン価格が低いほど、暗号ハイジャックおよびマイニングの発生件数が少なくなるということです。このような環境により、Coinhive の顧客は減少しました。

Moneroは3月9日にハードフォークとアルゴリズムのアップグレードを実施すると発表した。Coinhiveの以前のコードは使用できなくなる。事業を継続したいのであれば、新しいコードを書き直す必要があります。顧客数と収益が減ると、Coinhive にとって新しいコードのコストが負担できなくなる可能性があります。

プロジェクトの所有者は逃げ出し、マイニングマシン会社は従業員を解雇し、メディアは様変わりし、今ではハッカーは他人のコンピューターを使ってマイニングしても利益にならないと考えている。暗号通貨業界に新たな活力が生まれるでしょうか?