铁杆观察 |部分黑客使用Game Boy掌机挖比特币，估计需要数百万年时间

黑客使用 Game Boy 掌上电脑挖比特币，估计需要数百万年时间

一名黑客决定将他的 Game Boy 修改为用于挖矿，因为他无法购买用于挖矿的显卡。 Game Boy 只有 4.19 MHz CPU、8KB 视频缓存比特币在什么软件上挖，并且没有网络支持。因此，黑客通过 Raspberry Pi Pico 微控制器将 Game Boy 连接到计算机。他在 PC 端下载了一个完整的比特币节点，并为 Game Boy 构建了一个定制的挖矿固件。此外，一个名为 ntgbtminer 的挖矿程序已经过修改比特币在什么软件上挖，可以在不依赖 PC 的情况下将挖矿计算分发给 Game Boy。

最终结果是 Game Boy 每秒大约有 0.8 次散列能力。相比之下，专用 ASIC 矿机的哈希算力约为每秒 125 万亿次。 Game Boy 需要数百万年才能挖出一个新的比特币区块。

太有创意了！然而，在 BTC 的早期，Game Boy 可能已经挖了一两个区块。

PHP的Git服务器被黑，源代码库被加后门

昨天，PHP 团队自己维护了 Git 服务器。两个恶意提交被推送到存储库。这两个提交声称修复了印刷错误，但实际上植入了后门以启用远程代码执行，并且攻击者伪造签名让他们相信这些提交是由 PHP 的创始人和另一个维护者做出的。

经分析，此次恶意活动是入侵PHP的Git服务器造成的，而不是入侵开发者的个人Git账号。作为事件发生后的预防措施，PHP 维护人员决定将官方 PHP 源代码存储库迁移到 GitHub。 GitHub 上的 PHP 仓库，以前只是一个镜像，现在将成为官方源，从现在开始，任何代码更改都将直接推送到 GitHub。

很多开源软件开发组织在传统的基础上维护着自己的代码管理基础设施，但如果没有专门的人员和实力来保证其安全性，就会带来不必要的安全风险。

Google 安全团队破坏美国政府的黑客行动

Google 安全团队在本月中旬透露，一个顶级黑客组织在一个月内被 9 个 Exploited 至少 11 个 0day 漏洞入侵。该组利用的漏洞修复后，迅速切换到另一个0day。结果，这个所谓的顶级黑客组织被发现是美国政府黑客，谷歌的行动结束了政府黑客的“反恐行动”。 Google 内部对这一举措的看法不一。

这是冲垮龙王庙的洪水~