蔚来员工使用公司服务器“挖”虚拟货币，汽车沙箱安全监管持续加强

蔚来又出圈了。这一次，不是因为新能源汽车，而是虚拟货币“挖矿”。

4月7日，《证券日报》记者从蔚来汽车发布的处理通知中获悉，蔚来某集群服务器管理员张某利用职务便利，利用公司服务器资源进行虚拟机挖矿。 货币。经查，该员工从去年2月开始利用公司服务器计算资源非法进行虚拟货币以太币的数字挖矿作业，并从中获利。在调查过程中，张某对自己的违法行为供认不讳。

员工被暴露使用服务器“挖矿”

对此，记者联系蔚来核实此事，蔚来回应以官方消息为准。

贝隆律师事务所诉讼代理人马翔告诉《证券日报》记者，张某可能涉嫌犯非法控制计算机信息系统罪，可能被判处3年以下有期徒刑或者拘役。并处或者单独处以罚款；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

根据资料显示，以太币（ETH）是以太坊（Ethereum）的数字代币，被称为“比特币2.0版”，以太币和其他数字货币一样，可以在上面买卖交易平台。目前，以太坊总市值超过 4000 亿美元，是仅次于比特币的全球第二大加密货币。

其实，蔚来利用公司的服务器资源“挖矿”赚外快已经不是第一个了。

根据中国裁判文书网此前公布的裁判文书，2018年1月底至5月底，国内某互联网公司高级运维工程师安某通过编译脚本非法控制了155台百度服务器挖比特币、门罗币等，卖出部分比特币获利10万多元。截至调查前夕，他的账户仍有大约2.94 个比特币。最终全球玩虚拟货币的大约多少人，安某被判有期徒刑三年，没收违法所得，并处罚金11000元。

一位不愿具名的资深网络安全工程师向记者透露，不少嫌疑人会使用iterm（终端仿真程序）来控制服务器中央计算机。借助特定的软件，中控会上传“挖矿”脚本，并让服务器批量下载“挖矿”脚本，让公司服务器强大的算力供个人使用。 “公司的计算资源上传到相应网站后，会继续挖虚拟币，并根据上传的计算资源数量以比特币与个人结算。”

“很多人认为‘挖矿’木马只会拖慢系统速度，消耗系统资源。这种观点严重低估了‘挖矿’木马的危害，而‘挖矿’木马的影响远不止于此。”上述工程师告诉记者，“挖矿”木马通常会执行“关闭Linux/Windows防火墙”、“安装rootkit后门”等高危行为。木马控制器还可能窃取服务器机密信息，控制服务器进行DDoS攻击，并以服务器为跳板攻击其他计算机。

安全沙箱监管试点工作启动

根据腾讯安全团队最新报告，在公有云攻击中，以“挖矿”为目的的入侵比例为54.9%。为了管理整个虚拟货币链条，对虚拟货币“挖矿”活动的监管政策正在不断加码。

2022年1月10日，审议通过了《国家发展和改革委员会关于修改的决定》。其中，在《产业结构调整指导目录（2019年版）》淘汰类“一、落后生产技术与设备”中增加了第7项，内容为“虚拟货币‘挖矿’活动。 "

此外，各地的“矿”整治也在行动中。 2021年12月，浙江省纪委、省监委、省委网信办等部门组成联合督查组，通过直属方式，对全省7个地区的20家国有企业进行抽查。巡查机房，巡查沿线“矿机”。单位36个IP地址将严肃查处一批利用公共资源参与虚拟货币“挖矿”和交易的违规违纪行为。

近年来，新能源汽车行业产生了软件安全、网络安全、产业供应链安全等新的安全问题，也给汽车安全监管带来了巨大挑战。针对汽车行业复杂多变的安全形势，市场监管总局、工业和信息化部等五部门联合印发《关于试行汽车安全沙箱监管制度的通知》日前，联合开展汽车安全沙箱监管试点工作。 ，以完善汽车新技术、新业态、新车型的安全监管方式。

“未来，智能网联汽车数据将成为车企的核心竞争力之一。汽车生产企业应建立完善的汽车数据安全管理制度和程序，充分保障用户对个人信息收集的知情权。和控制全球玩虚拟货币的大约多少人，增强用户信任。” J.D. Power中国汽车产品数字化用户体验总监裴琳告诉记者，在企业数据安全保护方面建立高标准，有助于车企获得更多消费者对技术安全的认可，让消费者更愿意共享出行数据。与车企合作，最终帮助车企在未来出行生态的竞争中赢得先机。

记者龚梦泽