.jpeg)
В шокирующем повороте событий печально известный Блокчейн Бандит вновь появился после почти двух лет бездействия, переместив ошеломляющие 172 миллиона долларов в Эфире (ETH). Хакер, известный эксплуатацией слабых приватных ключей, консолидировал 51,000 ETH в один кошелек, вызывая обеспокоенность по поводу безопасности криптовалютных активов.
Ключевые моменты
-
Блокчейн Бандит перевел 51,000 ETH из 10 различных кошельков на мультиподписной адрес.
-
Переводы происходили партиями по 5,000 ETH между 30 декабря 2023 года в 20:54 UTC и 21:18 UTC.
-
Ранее хакер перемещал средства в январе 2023 года вместе с 470 биткоинами (BTC).
-
Метод хакера включал угадывание слабых приватных ключей, техника известна как "Ethercombing."
-
Личность Блокчейн Бандита остается неизвестной, существуют предположения о возможной причастности государственного актора.
История Блокчейн Бандита
Блокчейн Бандит печально известен накоплением значительного количества Эфира через серию успешных взломов в период с 2016 по 2018 год. Эксплуатируя уязвимости в генерации приватных ключей, хакер сумел накопить около 45,000 ETH. Этот метод, хотя и статистически маловероятный, включал в себя атаки методом грубой силы и эксплуатацию неисправного кода и генераторов случайных чисел.
Недавняя активность
30 декабря 2023 года блокчейн-исследователь ZachXBT сообщил, что Блокчейн Бандит переместил все 51,000 ETH из десяти отдельных кошельков в один мультиподписной адрес, идентифицированный как "0xC45…1D542." Переводы были выполнены в нескольких партиях, что указывает на продуманный подход к консолидации украденных активов.
До этой недавней активности украденные средства оставались бездействующими с 21 января 2023 года. Этот период бездействия вызвал вопросы о намерениях хакера и о том, будут ли средства когда-либо снова перемещены.
Последствия для безопасности криптовалют
Возвращение Блокчейн Бандита подчеркивает продолжающиеся уязвимости в экосистеме криптовалют. Только в 2024 году криптохакеры украли более 2,3 миллиарда долларов в 165 крупных инцидентах, что на 40% больше по сравнению с предыдущим годом. Этот всплеск краж в значительной степени объясняется нарушениями контроля доступа, особенно на централизованных биржах и кастодиальных платформах.
Уязвимости контроля доступа составили ошеломляющие 81% от общей стоимости украденного, что составляет 1,9 миллиарда долларов из 67 инцидентов кибербезопасности. Эта тревожная тенденция подчеркивает необходимость усиления мер безопасности в криптовалютной сфере.
Спекуляции о личности хакера
Хотя истинная личность Блокчейн Бандита остается загадкой, некоторые эксперты предположили, что за кражами может стоять государственный актор, возможно, Северная Корея. Сложные методы, используемые хакером, предполагают уровень экспертизы, который вызывает обеспокоенность по поводу возможного участия организованных групп.