云中的矿工：公共云中加密货币挖矿的测量与分析

加密货币可以说是区块链最突出的应用，随着主流的广泛接受而不断兴起。加密货币的一个核心概念是“矿池”，即协作的加密货币矿工群体，他们同意按所贡献的算力比例分享区块奖励。尽管加密货币有许多被承诺的好处，它们同样被用于恶意活动，例如勒索软件支付、隐蔽命令与控制等。因此，理解加密货币（尤其是矿池）与其他关键基础设施之间的相互作用对于画像与建模十分重要。在本文中，我们通过被动域名系统（pDNS）轨迹分析矿池与公共云之间的通信关联，研究二者间的相互作用。我们观察到，从 pDNS 查询轨迹中可见 24 家云提供商与矿池存在某种关联，其中流行的公共云提供商 Amazon 和 Google 几乎占此类关联的 48%。此外，我们发现云提供商的存在度以及云提供商到矿池的关联均呈现重尾分布，强调了矿池与云提供商之间一种内在的优先连接模型。我们测量了云提供商的安全风险与暴露面，因为这可能有助于理解挖矿的意图：在排名前两位的云提供商中，根据 virustotal.com 的扫描，我们发现其关联端点中分别有近 35% 和 30% 被正向检测为与恶意活动相关。最后，我们发现数据集中出现的矿池主要用于挖掘元宇宙（Metaverse）货币，突显了加密货币使用的转向，并展示了利用公共云进行挖矿的普遍性。