Şok edici bir gelişmeyle, kötü şöhretli Blockchain Haydutu, neredeyse iki yıllık bir hareketsizlikten sonra yeniden ortaya çıktı ve 172 milyon dolar değerinde Ether (ETH) taşıdı. Zayıf özel anahtarları istismar etmesiyle tanınan hacker, 51.000 ETH'yi tek bir cüzdanda birleştirerek kripto para varlıklarının güvenliği konusunda endişeleri artırdı.
Önemli Çıkarımlar
-
Blockchain Haydutu, 51.000 ETH'yi 10 farklı cüzdandan çoklu imza adresine aktardı.
-
Transferler, 30 Aralık 2023'te 20:54 UTC ile 21:18 UTC arasında 5.000 ETH'lik partiler halinde gerçekleşti.
-
Hacker, daha önce Ocak 2023'te 470 Bitcoin (BTC) ile birlikte fonları taşımıştı.
-
Hacker'ın yöntemi, zayıf özel anahtarları tahmin etmeyi içeren ve "Ethercombing" olarak bilinen bir teknikti.
-
Blockchain Haydutu'nun kimliği bilinmiyor ve olası bir devlet aktörü katılımı hakkında spekülasyonlar var.
Blockchain Haydutu'nun Arka Planı
Blockchain Haydutu, 2016 ve 2018 yılları arasında bir dizi başarılı hack ile önemli miktarda Ether biriktirmesiyle ünlüdür. Özel anahtar üretimindeki güvenlik açıklarını istismar ederek, hacker yaklaşık 45.000 ETH biriktirmeyi başardı. Bu yöntem, istatistiksel olarak düşük bir olasılıkla, brute force aramaları ve hatalı kod ve rastgele sayı üreteçlerini istismar etmeyi içeriyordu.
Son Faaliyetler
30 Aralık 2023'te, blockchain araştırmacısı ZachXBT, Blockchain Haydutu'nun on ayrı cüzdandan tüm 51.000 ETH'yi "0xC45…1D542" olarak tanımlanan tek bir çoklu imza adresine taşıdığını bildirdi. Transferler, çalınan varlıkları birleştirmeye yönelik hesaplanmış bir yaklaşımı gösteren birkaç parti halinde gerçekleştirildi.
Bu son faaliyetten önce, çalınan fonlar 21 Ocak 2023'ten beri hareketsiz kalmıştı. Bu hareketsizlik dönemi, hacker'ın niyetleri ve fonların tekrar taşınıp taşınmayacağı konusunda sorular ortaya çıkardı.
Kripto Para Güvenliği İçin Çıkarımlar
Blockchain Haydutu'nun yeniden ortaya çıkışı, kripto para ekosistemindeki devam eden güvenlik açıklarını vurguluyor. Sadece 2024 yılında, kripto hackerları 165 büyük olayda 2,3 milyar dolardan fazla çaldı ve bu, bir önceki yıla göre %40'lık bir artışı işaret ediyor. Bu hırsızlık dalgası, büyük ölçüde merkezi borsalar ve saklama platformlarındaki erişim kontrol ihlallerine atfediliyor.
Erişim kontrol güvenlik açıkları, toplam çalınan değerin %81'ini oluşturarak 67 siber güvenlik olayından 1,9 milyar dolara ulaştı. Bu endişe verici eğilim, kripto para alanında gelişmiş güvenlik önlemlerine duyulan ihtiyacı vurguluyor.
Hacker'ın Kimliği Üzerine Spekülasyonlar
Blockchain Haydutu'nun gerçek kimliği bir sır olarak kalırken, bazı uzmanlar, muhtemelen Kuzey Kore'nin hırsızlıkların arkasında olabileceğini öne sürdü. Hacker tarafından kullanılan sofistike yöntemler, organize grupların potansiyel katılımı hakkında endişeleri artıran bir uzmanlık düzeyini gösteriyor.