In un sorprendente colpo di scena, il famigerato Blockchain Bandit è riemerso dopo quasi due anni di inattività, spostando un impressionante valore di 172 milioni di dollari in Ether (ETH). L'hacker, noto per sfruttare chiavi private deboli, ha consolidato 51.000 ETH in un unico portafoglio, sollevando preoccupazioni sulla sicurezza degli asset di criptovaluta.
Punti Chiave
-
Il Blockchain Bandit ha trasferito 51.000 ETH da 10 portafogli diversi a un indirizzo multisignature.
-
I trasferimenti sono avvenuti in lotti di 5.000 ETH tra il 30 dicembre 2023 alle 20:54 UTC e le 21:18 UTC.
-
L'hacker aveva precedentemente spostato i fondi nel gennaio 2023, insieme a 470 Bitcoin (BTC).
-
Il metodo dell'hacker consisteva nel indovinare chiavi private deboli, una tecnica nota come "Ethercombing".
-
L'identità del Blockchain Bandit rimane sconosciuta, con speculazioni su un possibile coinvolgimento di attori statali.
Contesto Del Blockchain Bandit
Il Blockchain Bandit è noto per aver accumulato una quantità significativa di Ether attraverso una serie di hack di successo tra il 2016 e il 2018. Sfruttando le vulnerabilità nella generazione delle chiavi private, l'hacker è riuscito ad accumulare circa 45.000 ETH. Questo metodo, sebbene statisticamente improbabile, ha coinvolto ricerche brute force e lo sfruttamento di codice difettoso e generatori di numeri casuali.
Attività Recente
Il 30 dicembre 2023, l'investigatore blockchain ZachXBT ha riferito che il Blockchain Bandit aveva spostato tutti i 51.000 ETH da dieci portafogli separati in un unico indirizzo multisignature, identificato come "0xC45…1D542." I trasferimenti sono stati eseguiti in diversi lotti, indicando un approccio calcolato per consolidare gli asset rubati.
Prima di questa recente attività, i fondi rubati erano rimasti dormienti dal 21 gennaio 2023. Questo periodo di inattività ha sollevato domande sulle intenzioni dell'hacker e se i fondi sarebbero mai stati spostati di nuovo.
Implicazioni Per La Sicurezza Delle Criptovalute
La ricomparsa del Blockchain Bandit evidenzia le vulnerabilità in corso all'interno dell'ecosistema delle criptovalute. Solo nel 2024, gli hacker di criptovalute hanno rubato oltre 2,3 miliardi di dollari in 165 incidenti principali, segnando un aumento del 40% rispetto all'anno precedente. Questo aumento dei furti è in gran parte attribuito a violazioni del controllo degli accessi, in particolare su exchange centralizzati e piattaforme di custodia.
Le vulnerabilità del controllo degli accessi hanno rappresentato un impressionante 81% del valore totale rubato, ammontando a 1,9 miliardi di dollari da 67 incidenti di sicurezza informatica. Questa tendenza allarmante sottolinea la necessità di misure di sicurezza migliorate all'interno dello spazio delle criptovalute.
Speculazioni Sull'Identità Dell'Hacker
Sebbene la vera identità del Blockchain Bandit rimanga un mistero, alcuni esperti hanno ipotizzato che un attore statale, possibilmente la Corea del Nord, potrebbe essere dietro i furti. I metodi sofisticati impiegati dall'hacker suggeriscono un livello di competenza che solleva preoccupazioni sul possibile coinvolgimento di gruppi organizzati.