90 милиони долари украдени крипто се гледаат како се менуваат

Хакер наречен „Блокчејн бандит“ конечно се разбуди од шестгодишен сон и почна да ги придвижува своите незаконски стекнати придобивки.

Според Chainalysis, околу 90 милиони долари во крипто грабеж од долготрајната низа на „програмска кражба“ на напаѓачот од 2016 година почна да се движи во текот на изминатата недела.

Ова вклучуваше 51,000 етер (ЕТХ) и 470 биткоин (БТК) - вкупна вредност од околу 90 милиони долари - оставајќи ја адресата на бандитот за нова. Chainalysis забележа:

„Се сомневаме дека бандитот ги преместува нивните средства со оглед на неодамнешниот скок на цените.

Хакерот беше наречен „Blockchain Bandit“ поради тоа што можеше да ги испразни паричниците на Ethereum заштитени со слаби приватни клучеви во процесот наречен „Ethercombing“.

Процесот на „програмска кражба“ на напаѓачот исцеди повеќе од 10,000 паричници од поединци ширум светот откако беа извршени првите напади пред шест години.

1/ 90 милиони долари украдени средства во движење: По 6 години задржување, „Блокчејн бандит“ се разбуди. Во ова покриваме како Blockchain Bandit го собра ова богатство и каде се чуваат средствата во моментов.

- Шаренализа (@chainalysis) Јануари 25, 2023

Во 2019 година, Cointelegraph објави дека Blockchain Bandit успеал да се собере речиси 45,000 ETH со успешно погодување тие изнемоштени приватни клучеви.

Безбедносен аналитичар рече дека го открил хакерот случајно додека го истражувал генерирањето на приватни клучеви. Во тоа време, тој забележа дека хакерот поставил јазол за автоматско чистење на средства од адреси со слаби клучеви.

Истражувачите идентификувале 732 слаби приватни клучеви поврзани со вкупно 49,060 трансакции. Сепак, не е јасно колку од нив биле експлоатирани од бандитот.

„Имаше еден човек кој имаше адреса, кој одеше наоколу и вадеше пари од некои од клучевите до кои имавме пристап“, рече тој во тоа време.

Chainalysis произведе дијаграм што го прикажува протокот на средствата, но не ја специфицира целната адреса, само ги означи како „посреднички адреси“.

За да избегнат слаби приватни клучеви, Chainalysis ги советуваше корисниците да користат добро познати и доверливи паричници и да размислат за префрлање средства во хардверски паричници доколку се работи за големи количини на криптовалути.

Поврзани со: Хакери чуваат украдени крипто: Кое е долгорочното решение?

Исто така во 2019 година, компјутерски истражувач открил ранливост на паричникот кои издавале исти парови на клучеви на повеќе корисници.