蔚来员工利用公司服务器“挖”虚拟货币，汽车沙盒安全监管不断加大

蔚来汽车再次出圈。 这次不是因为新能源汽车，而是因为虚拟货币“挖矿”。

4月7日，《证券日报》记者从蔚来汽车发布的处理通知获悉，蔚来某集群服务器管理员张某利用职务便利，利用公司服务器资源挖取虚拟货币。 经查，该员工自去年2月起，利用公司服务器算力资源违规进行虚拟货币以太坊数字挖矿业务，并从中获利。 经侦查，张某对其违法事实供认不讳。

员工被曝利用服务器“挖矿”

对此，记者联系蔚来求证此事，蔚来回应称，以官方发布为准。

维隆律师事务所诉讼律师马翔告诉《证券日报》记者，在本案中比特币所得会被没收吗，张某可能涉嫌非法控制计算机信息系统罪，可能被判处3年以下有期徒刑。拘役或者拘役，并处或者单处罚金； 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

资料显示，以太坊（ETH）是以太坊的数字代币，被称为“比特币2.0”。 与其他数字货币一样，以太坊可以在交易平台上买卖。 目前，以太坊总市值超过4000亿美元，成为仅次于比特币的全球第二大加密货币。

事实上，蔚来并不是第一例利用公司服务器资源“挖矿”赚取外快的案例。

据中国裁判文书网此前公布的裁判文书显示，国内某互联网公司高级运维工程师安某于2018年1月底至5月底通过编写脚本非法控制155台百度服务器，并利用他们开采比特币和门罗币。 等等，卖出一些比特币，获利10万多元。 截至调查前夕，其账户中仍有约2.94枚比特币。 最终，安某被判处有期徒刑三年，没收违法所得比特币所得会被没收吗，并处罚金11000元。

一位不愿透露姓名的高级网络安全工程师向记者透露，很多嫌疑人会使用iterm（终端仿真程序）来控制服务器的中控机。 借助特定的软件，中控会上传“挖矿”脚本，让服务器批量下载“挖矿”脚本，让个人可以使用公司服务器强大的算力。 “公司的算力资源上传到相应的网站后，会继续挖虚拟货币，并根据上传的算力资源的多少，以比特币的形式结算给个人。”

“很多人认为‘挖’木马只会拖慢系统，消耗系统资源，这种观点严重低估了‘挖’木马的危害，‘挖’木马的影响远不止于此。 “ 上述工程师告诉记者，“挖矿”木马通常会进行“关闭Linux/Windows防火墙”、“安装Rootkit后门”等高危行为。 木马控制者还可能窃取服务器机密信息，控制服务器进行DDoS攻击，并以此服务器为跳板攻击其他计算机。

安全沙盒监管试点工作启动

据腾讯安全团队最新报告显示，公有云攻击中，以“挖矿”为目的的入侵占比达54.9%。 为做好虚拟货币全链条治理，对虚拟货币“挖矿”活动的监管政策不断加码。

2022年1月10日，审议通过了《国家发展和改革委员会关于修改的决定》。 其中，在《产业结构调整指导目录（2019年版）》淘汰类“一、落后的生产技术和设备”中增加第七项，内容为“虚拟货币‘挖矿’活动”。

此外，各地“挖矿”整治也在行动。 2021年12月，浙江省纪委、省监委、省委网信办等部门组成联合巡视组，对全省7个地区20家国有企业进行抽查，直通车机房巡查、“矿机”逆查。 该单位36个IP地址因涉嫌利用公共资源参与虚拟货币“挖矿”、交易等多起违规违纪行为，被严肃查处整改。

近年来，新能源汽车产业衍生出软件安全、网络安全、产业供应链安全等新的安全问题，也给汽车安全监管带来巨大挑战。 为应对汽车行业复杂多变的安全形势，市场监管总局、工信部等五部门联合印发《关于试行汽车安全沙盒监管的通知》系统”联合开展汽车安全沙盒监管试点工作。 完善汽车新技术、新业态、新车型安全监管方式。

“未来，智能网联汽车数据将成为车企的核心竞争力之一，车企应建立完善的汽车数据安全管理规范和流程，充分保障用户对个人信息收集的知情权和控制权，增强用户信任感。” JDPower中国汽车产品数字化用户体验总监裴林告诉记者，在企业数据安全保护方面建立高标准，有助于车企获得更多消费者对技术安全的认可，让消费者更愿意与客户沟通。车企共享出行数据，最终将帮助车企在未来出行生态的竞争中占据上风。

本报记者龚梦泽