浙江突击抽查国有单位“挖矿” 查实涉及12种虚拟货币

时间：2021-12-31|浏览：446

一间实验室整日整夜开着空调降温，共装有32张显卡的4台矿机放在墙角靠窗处，并用柜子遮挡——利用管理计算机的工作便利，浙江省温州市某职业技术学院临聘人员金某某，悄无声息利用学校场所、电力、网络进行虚拟货币“挖矿”，4个月时间共挖出2.4个以太币，获利约4.3万元。金某某自以为设计了一个隐蔽而精巧的“局”，却在一次突击检查中露了馅。检查人员根据IP地址找到这间实验室，顺着网线移开柜子，发现了一排快速运转的“矿机”。
近期，浙江省纪委监委、省委网信办等部门组成联合检查组，采取不提前通知、不打招呼、不听汇报、直查机房、循线倒查“矿机”等方式，突击抽查了全省7个地区20家国有单位的36个IP地址，严肃查纠了一批利用公共资源参与虚拟货币“挖矿”与交易的违规违纪行为。
近日召开的中央经济工作会议强调，要坚持节约优先，实施全面节约战略。在生产领域，推进资源全面节约、集约、循环利用。虚拟货币“挖矿”能源消耗和碳排放量大，对经济贡献度低，加之虚拟货币生产、交易环节衍生的风险越发突出，其盲目无序发展对推动经济社会高质量发展和节能减排带来不利影响。一些国有单位工作人员利用公共资源参与“挖矿”，是典型的公私不分、损公肥私行为。浙江从整治利用公共资源参与虚拟货币“挖矿”入手，严厉打击虚拟货币“挖矿”和炒作交易行为，维持金融市场良好秩序，推动走好绿色低碳高质量发展之路。
1 抽样监测发现端倪，专项整治从利用公共资源主动参与“挖矿”行为查起，从公职人员、国有单位工作人员严起
今年7月，国家互联网应急中心浙江分中心在一次抽样监测中发现，浙江有4699个IP地址存在“挖矿”行为，其中183个IP地址涉及78家国有单位。
虚拟货币“挖矿”和炒作交易违背新发展理念，影响碳达峰碳中和，扰乱经济金融正常秩序。浙江省有关部门通过集中研判，分析了虚拟货币“挖矿”行为的特点和危害：“挖矿”演变为算力比拼，利益驱动下硬件不断更新升级，矿机数量不断增长，24小时不间断开机耗电量巨大，间接带来大量碳排放；注册和交易服务器设置在境外，矿机通过互联网设定程序后参与“挖矿”，易引发网络安全问题；虚拟货币用户账户匿名、交易过程匿名、资产难冻结，容易扰乱经济金融正常秩序，易成为非法转移资产、洗钱等违法犯罪活动的工具。

浙江突击抽查国有单位挖矿查实涉及12种虚拟货币
对利用公共资源主动参与“挖矿”的人员要坚决查处，严肃追究责任。浙江找准切口，下发关于整治利用公共资源参与虚拟货币“挖矿”与交易行为的通知，首先聚焦利用国有单位场所、设备、电力、流量等公共资源主动“挖矿”行为，从党政机关、国有企事业单位抓起，从公职人员、国有单位工作人员严起。纪检监察机关发挥监督推动作用，为浙江全面贯彻新发展理念提供坚强保障。
虚拟货币“挖矿”与炒作交易产业链长、专业性强，从矿机生产、行业准入、能耗双控、数据监测到打击违法交易等，涉及多个监管部门。鉴于监管的长期性复杂性，浙江决定在省级层面成立由省纪委监委、省委网信办等组成的联席会议工作机制，坚持开放协作、齐抓共管。按照部署，由省委网信办总牵头，相关部门分阶段负责，分前期准备、自查自纠、重点督查、建章立制四个阶段推进专项整治。各职能部门充分发挥职能作用和技术优势，综合运用数字化改革成果和现有工作机制平台，监测预警、监督检查、强化监管、政策调控等各方面工作同步跟进，形成整治合力。
2 不打招呼、不听汇报、直查机房、循线倒查“矿机”，突击抽查全省7个地区20家重点单位36个IP地址
抽样监测环节，国家互联网应急中心浙江分中心通过分析有“挖矿”行为的IP地址，锁定了相关单位，但仍然存在三个“不确定”：IP地址可以对应到某个具体单位，但无法对应到某台具体电脑，究竟是利用单位服务器“挖矿”，还是自带矿机“挖矿”，无法确定；一个IP地址背后是一台“矿机”，还是一个集群“矿场”，实际涉及多少“矿机”、挖了多少“币”、持续时间多长，无法确定；该IP地址是主动在“挖矿”，还是被动运行“挖矿”程序，还是从事科研工作，无法确定。三个“不确定”难以通过远程监测手段掌握，需涉事单位配合检测、提供参数方可做实。
相关部门研判认为，183个涉公的“挖矿”IP地址，若属主动参与“挖矿”，单位信息技术人员利用单位服务器“挖矿”，或单位内部人员自带矿机利用单位网络“挖矿”的概率较大。“矿机”通过网络访问境外“矿池”计算生产虚拟货币，一般留有跨境浏览记录。国家互联网应急中心监测锁定“矿机”IP地址后，通信管理部门倒查所对应单位，再通过上门检查就能锁定到具体“矿机”及人员。
考虑到单位信息技术人员“挖矿”容易隐藏、抹痕，单位内部人员自带矿机“挖矿”容易销毁、转移等因素，浙江省纪委监委有关负责人分析，直接由各单位开展自查自纠，可能会提前泄露整治消息，导致矿机被转移或记录被销毁，从而难以确定目标对象并固定证据。
按图索骥，精准查纠。9月6日至9日，浙江省纪委监委机关、省委网信办等部门抽调精干力量和技术专家24人，组成4个联合检查组，对全省7个地区20家重点单位36个IP地址进行抽查。走访检查以网络安全联合检查名义组织开展，被检查单位属地网信部门和纪委监委配合参与。
联合检查组采取不提前通知、不打招呼、不听汇报、直查机房、循线倒查“矿机”等方式开展检查，并通过询问谈话、调阅台账、现场取证等方式固定证据，防止有人人为删除网络安全日志或转移矿机。如浙江某大学下属学院信息化办公室副主任黄某某在利用学院电脑进行虚拟货币“挖矿”后，故意删除服务器日志信息。检查组结合网络日志和密码修改记录，锁定操作人正是黄某某本人。