在一系列令人震惊的事件中,臭名昭著的区块链强盗在近两年不活跃后重新出现,转移了价值高达1.72亿美元的以太坊(ETH)。这名以利用弱私钥而闻名的黑客将51,000 ETH合并到一个钱包中,引发了对加密货币资产安全的担忧。
关键要点
-
区块链强盗将51,000 ETH从10个不同的钱包转移到一个多重签名地址。
-
转账发生在2023年12月30日晚上8:54 UTC至9:18 UTC之间,以5,000 ETH为一批次进行。
-
该黑客此前在2023年1月转移了这些资金,以及470个比特币(BTC)。
-
黑客的方法涉及猜测弱私钥,这种技术被称为“以太梳理”。
-
区块链强盗的身份仍然未知,有关可能的国家行为者参与的猜测。
区块链强盗的背景
区块链强盗因在2016年至2018年间通过一系列成功的黑客攻击积累了大量以太坊而臭名昭著。通过利用私钥生成中的漏洞,黑客设法积累了大约45,000 ETH。这种方法虽然在统计上不太可能,但涉及暴力搜索和利用错误的代码和随机数生成器。
最近活动
2023年12月30日,区块链调查员ZachXBT报告称,区块链强盗已将所有51,000 ETH从十个独立钱包转移到一个多重签名地址,标识为“0xC45…1D542”。这些转账分批执行,表明了一种有计划的合并被盗资产的方法。
在最近的活动之前,被盗资金自2023年1月21日以来一直处于休眠状态。这段不活跃的时期引发了对黑客意图的质疑,以及这些资金是否会再次被转移。
对加密货币安全的影响
区块链强盗的重新出现突显了加密货币生态系统中持续存在的漏洞。仅在2024年,加密黑客就通过165起重大事件窃取了超过23亿美元,与前一年相比增长了40%。这种盗窃激增主要归因于访问控制漏洞,特别是在中心化交易所和托管平台上。
访问控制漏洞占被盗总价值的惊人81%,从67起网络安全事件中窃取了19亿美元。这一令人震惊的趋势强调了在加密货币领域加强安全措施的必要性。
对黑客身份的猜测
虽然区块链强盗的真实身份仍然是个谜,但一些专家推测,可能是国家行为者,可能是朝鲜,参与了这些盗窃。黑客采用的复杂方法表明了一定程度的专业知识,这引发了对有组织团体可能参与的担忧。
来源
-
区块链强盗在两年不活跃后转移1.72亿美元ETH:ZachXBT,Cointelegraph。