慢雾余弦：挖矿蠕虫的控制端技术借用以太坊交易记录动态获取 C2 地址

区块链安全公司慢雾创始人余弦在微博表示，近期一些挖矿蠕虫的 C2（亦或 C&C，蠕虫的控制端）技术借用了「以太坊交易记录」作为 C2 地址的动态获取，大致模式为：1. 通过 Etherscan API 来动态获取指定以太坊地址的 tx 记录；2. 解析最新的一条 tx 记录，拿到 input 内容；3. 解析 input 内容，得到最终 C2 地址。