Blockchain Bandit перевел ETH на 172 миллиона долларов после 2 лет бездействия: ZachXBT

Blockchain Bandit, печально известный хакер, который украл 51 000 эфиров, в основном благодаря успешному угадыванию слабых закрытых ключей, консолидировал средства в единый кошелек после почти двух лет бездействия.

Все 51 000 эфиров (ETH) были переведены с 10 адресов кошельков на адрес с мультиподписью «0xC45…1D542», сообщил исследователь блокчейна ZachXBT в сообщении Telegram от 30 декабря.

Средства были переведены в основном 5000 пакетами эфира в период с 30 декабря в 20:54 UTC и 21:18 UTC.

До этого украденные средства оставались бездействующими на 10 адресах кошельков с 21 января 2023 года, когда ранее было перемещено 51 000 эфиров. Примерно в то же время хакер также переместил 470 Биткоин (BTC).

Blockchain Bandit сумел накопить почти 45 000 эфиров, успешно угадав слабые закрытые ключи, сообщил Cointelegraph в апреле 2019 года со ссылкой на отчет независимых оценщиков безопасности.

Хотя догадка о закрытом ключе является статистической невероятностью, хакеру удалось обнаружить 732 закрытых ключа, связанных с 49 060 транзакциями.

Хакер использовал грубый поиск случайных закрытых ключей, используя комбинацию поиска неисправного кода и неисправных генераторов случайных чисел с помощью процесса, называемого «Ethercombing», объяснил тогда аналитик по безопасности криптовалют Адриан Беднарек.

По данным анализа ZachXBT, хакер совершал такого рода «программные кражи» с 2016 года, причем наиболее крупные скальпы произошли в 2018 году.

Связанный: Квантовые вычисления укрепят подписи Биткоина: Адам Бэк

Согласно отчету, опубликованному фирмой по обеспечению ончейн-безопасности Cyvers, в 2024 году хакеры, занимающиеся криптовалютой, украли активы на сумму более 2,3 миллиарда долларов в результате 165 крупных инцидентов, что на 40% больше, чем в 2023 году.

Увеличение на 40% было в основном связано с ростом нарушений контроля доступа, особенно на централизованных биржах и кастодиальных платформах.

Уязвимости контроля доступа составили 81% или 1,9 миллиарда долларов США, украденных в 2024 году в результате 67 инцидентов кибербезопасности.