90 miliónov dolárov v ukradnutých kryptomenách sa mení

Hacker prezývaný „Blockchain Bandit“ sa konečne prebudil zo šesťročného spánku a začal presúvať svoje neprávom získané zisky.

Podľa Chainalysis sa v priebehu minulého týždňa začalo pohybovať okolo 90 miliónov dolárov v kryptomenách ukradnutých z útočníkovho dlhotrvajúceho reťazca „programových krádeží“ od roku 2016.

To zahŕňalo 51,000 XNUMX éterov (ETH) a 470 XNUMX bitcoinov (BTC) – v celkovej hodnote okolo 90 miliónov dolárov – pričom banditova adresa zostala nová. Zaznamenala reťazová analýza:

"Máme podozrenie, že bandita presúva svoje prostriedky vzhľadom na nedávny skok v cenách."

Hacker bol nazvaný „Blockchain Bandit“, pretože dokázal vyprázdniť Ethereum peňaženky chránené slabými súkromnými kľúčmi v procese nazývanom „Ethercombing“.

Útočníkov proces „programovej krádeže“ odčerpal viac ako 10,000 XNUMX peňaženiek jednotlivcov na celom svete od prvých útokov pred šiestimi rokmi.

1/ 90 miliónov ukradnutých prostriedkov na cestách: Po 6 rokoch zhadzovania sa „Blockchain Bandit“ prebudil. V tomto článku popíšeme, ako Blockchain Bandit nazhromaždil túto pokladnicu a kde sa v súčasnosti nachádzajú finančné prostriedky.
- Chainalysis (@chainalysis) Januára 25, 2023

V roku 2019 Cointelegraph oznámil, že Blockchain Bandit sa takmer podarilo nahromadiť 45,000 XNUMX ETH úspešným uhádnutím tie krehké súkromné kľúče.

Bezpečnostný analytik uviedol, že hackera objavil náhodou, keď skúmal generovanie súkromných kľúčov. V tom čase poznamenal, že hacker vytvoril uzol na automatické získavanie prostriedkov z adries so slabými kľúčmi.

Výskumníci identifikovali 732 slabých súkromných kľúčov spojených s celkovo 49,060 XNUMX transakciami. Nie je však jasné, koľko z nich bandita zneužil.

"Bol tam chlapík s adresou, ktorý chodil a vyťahoval peniaze z niektorých kľúčov, ku ktorým sme mali prístup," povedal vtedy.

*Pohyby kryptomien Blockchain Bandit. Zdroj: Chainalysis*

Chainalysis vytvorila diagram zobrazujúci tok finančných prostriedkov, avšak nešpecifikovala cieľovú adresu, iba ich označila ako „adresy sprostredkovateľa“.

Aby sa vyhli slabým súkromným kľúčom, Chainalysis odporučila používateľom, aby používali dobre známe a dôveryhodné peňaženky a zvážili presun prostriedkov do hardvérových peňaženiek, ak ide o veľké množstvo kryptomien.

Súvisiace: Hackeri, ktorí uchovávajú ukradnuté kryptomeny: Aké je dlhodobé riešenie?

Aj v roku 2019 počítačový výskumník objavil zraniteľnosť peňaženky ktorý vydal rovnaké páry kľúčov viacerým používateľom.