證據保全

錢包位址只以字串留在行程記憶體與登入封包裡，關機就消失。這篇講怎麼趁礦工還活著把它撈出來，再用礦池公開 API 把「疑似挖礦」變成「確實獲利」。

5 可證明1 推論1 缺口繼續閱讀 →

原機上連雜湊都算不出來的檔案，唯讀掛到乾淨主機全部現形，還多出一支偽裝成 bash 的礦工。後半段是證據包、保管鏈，和四封檢舉信：三封有回音，一封機房已受理待回覆。

4 可證明0 推論1 缺口繼續閱讀 →