«Blockchain Bandit» пробуждается: 90 миллионов долларов в украденной криптовалюте меняются

Хакер, получивший прозвище «Блокчейн-бандит», наконец-то пробудился от шестилетнего сна и начал перемещать свои нечестно нажитые деньги.

По данным Chainalysis, около 90 миллионов долларов в криптовалюте, украденной злоумышленником в результате длительной цепочки «программных краж» с 2016 года, начали перемещаться за последнюю неделю.

Это включало 51 000 эфиров (ETH) и 470 Биткоин (BTC) на сумму около 90 миллионов долларов, оставив адрес Bandit для нового, при этом Chainalysis отмечает:

«Мы подозреваем, что бандит переводит свои средства, учитывая недавний скачок цен».

Хакер был назван «Blockchain Bandit» из-за того, что смог опустошить кошельки Ethereum, защищенные слабыми закрытыми ключами, в процессе, называемом «Ethercombing».

Процесс «программной кражи» злоумышленника опустошил более 10 000 кошельков людей по всему миру с тех пор, как шесть лет назад были совершены первые атаки.

В 2019 году сообщалось, что «Blockchain Bandit» удалось накопить почти 45 000 ETH, успешно угадав эти хрупкие закрытые ключи.

Аналитик безопасности сказал, что обнаружил хакера случайно, исследуя генерацию закрытого ключа. В то время он отметил, что хакер создал узел для автоматического кражи средств с адресов со слабыми ключами.

Исследователи выявили 732 слабых закрытых ключа, связанных в общей сложности с 49 060 транзакциями. Однако неясно, сколько из них использовал бандит.

«Был парень, у которого был адрес, который ходил и выкачивал деньги из некоторых ключей, к которым у нас был доступ», — сказал он в то время.

Chainalysis создала диаграмму, изображающую движение средств, однако не указала целевой адрес, а только пометила его как «промежуточный адрес».

Чтобы избежать использования слабых закрытых ключей, Chainalysis посоветовала пользователям использовать известные и надежные кошельки и рассмотреть возможность перевода средств на аппаратные кошельки, если речь идет о больших объемах криптовалюты, чтобы избежать использования слабых закрытых ключей.

Связанный: Хакеры хранят украденную криптовалюту: каково долгосрочное решение?

Также в 2019 году исследователь компьютеров обнаружил уязвимость кошелька, которая выдавала одни и те же пары ключей нескольким пользователям.