.jpeg)
충격적인 사건 전개로, 악명 높은 블록체인 밴디트가 거의 2년간의 비활동 후에 다시 나타나, 무려 1억 7천 2백만 달러 상당의 이더(ETH)를 이동시켰습니다. 약한 개인 키를 악용하는 것으로 알려진 이 해커는 51,000 ETH를 단일 지갑으로 통합하여 암호화폐 자산의 보안에 대한 우려를 불러일으켰습니다.
주요 요점
-
블록체인 밴디트는 10개의 다른 지갑에서 51,000 ETH를 멀티시그니처 주소로 이체했습니다.
-
이체는 2023년 12월 30일 오후 8시 54분 UTC와 오후 9시 18분 UTC 사이에 5,000 ETH씩 묶음으로 발생했습니다.
-
해커는 이전에 2023년 1월에 470 비트코인(BTC)과 함께 자금을 이동시켰습니다.
-
해커의 방법은 "이더콤빙"으로 알려진 약한 개인 키를 추측하는 기술을 포함했습니다.
-
블록체인 밴디트의 정체는 여전히 알려지지 않았으며, 국가 행위자 개입 가능성에 대한 추측이 있습니다.
블록체인 밴디트의 배경
블록체인 밴디트는 2016년부터 2018년 사이에 일련의 성공적인 해킹을 통해 상당한 양의 이더를 축적한 것으로 악명 높습니다. 개인 키 생성의 취약점을 악용하여 해커는 약 45,000 ETH를 축적할 수 있었습니다. 이 방법은 통계적으로는 불가능에 가깝지만, 무차별 대입 검색과 결함 있는 코드 및 난수 생성기를 악용하는 것을 포함했습니다.
최근 활동
2023년 12월 30일, 블록체인 조사관 ZachXBT는 블록체인 밴디트가 10개의 개별 지갑에서 모든 51,000 ETH를 "0xC45…1D542"로 식별된 단일 멀티시그니처 주소로 이동시켰다고 보고했습니다. 이체는 여러 묶음으로 실행되어 도난당한 자산을 통합하려는 계산된 접근 방식을 나타냅니다.
이 최근 활동 이전에, 도난당한 자금은 2023년 1월 21일부터 휴면 상태로 남아 있었습니다. 이 비활동 기간은 해커의 의도와 자금이 다시 이동될지 여부에 대한 의문을 제기했습니다.
암호화폐 보안에 대한 영향
블록체인 밴디트의 재등장은 암호화폐 생태계 내의 지속적인 취약점을 강조합니다. 2024년 한 해에만 암호화폐 해커들은 165건의 주요 사건에서 23억 달러 이상을 훔쳤으며, 이는 전년 대비 40% 증가한 수치입니다. 이러한 도난의 급증은 주로 중앙화 거래소 및 수탁 플랫폼에서의 접근 제어 침해에 기인합니다.
접근 제어 취약점은 총 도난 가치의 81%에 해당하는 19억 달러를 67건의 사이버 보안 사건에서 차지했습니다. 이 놀라운 추세는 암호화폐 공간 내에서 강화된 보안 조치의 필요성을 강조합니다.
해커의 정체에 대한 추측
블록체인 밴디트의 진정한 정체는 여전히 미스터리로 남아 있지만, 일부 전문가들은 국가 행위자, 가능성으로는 북한이 도난에 관여했을 수 있다고 추측합니다. 해커가 사용한 정교한 방법은 조직화된 그룹의 개입 가능성에 대한 우려를 불러일으킵니다.
출처
-
블록체인 밴디트, 2년의 휴면 후 1억 7천 2백만 달러 상당의 ETH 이동: ZachXBT, Cointelegraph.