Блокчейн-бандит вернулся через 5 лет и переместил 172 миллиона долларов в Ethereum

от

Как опытный аналитик с более чем двадцатилетним опытом работы в области кибербезопасности и блокчейна, я видел свою долю цифровых бандитов и их выходок. Возрождение Blockchain Bandit после пятилетнего перерыва является пугающим напоминанием о вездесущей угрозе, скрывающейся в цифровом мире.

Возвращение Бандита к действию является не только свидетельством стойкости этой неуловимой фигуры, но и суровым предупреждением о важности безопасности в нашем все более взаимосвязанном мире. Тот факт, что именно эти кошельки сегодня стали активными впервые с 2018 года, позволяет предположить, что Бандит, возможно, выжидал подходящего момента, чтобы нанести новый удар.

Консолидация более 51 000 ETH в мультиподписной кошелек может стать прелюдией к нескольким потенциальным сценариям, начиная от деятельности по отмыванию денег и заканчивая дальнейшими эксплойтами в других сетях блокчейнов. Тот факт, что злоумышленник смог накопить такое богатство, просто угадав слабые закрытые ключи, подчеркивает важность использования надежных методов безопасности при управлении цифровыми активами.

В более легком ключе можно сказать, что Blockchain Bandit впал в спячку, как медведь, только для того, чтобы проснуться, когда мед (ETH) созрел для сбора. Но помните, это не сказка; это напоминание о необходимости сохранять бдительность и защищать наши цифровые активы, поскольку мы продолжаем исследовать безграничные возможности технологии блокчейн.

Похоже, что цифровые кошельки, связанные с печально известным хакером Blockchain Bandit, недавно стали активными после пятилетнего перерыва. Как сообщил крипто-следователь ZachXBT, этот злоумышленник перевел около 51 000 ETH (более 172 миллионов долларов США) из десяти отдельных кошельков в один кошелек с мультиподписью.

Кто такой блокчейн-бандит-хакер? 

Как исследователь, изучающий недавнюю транзакцию блокчейна, я обнаружил, что все десять задействованных адресов кошельков не были активны с 2018 года. Это говорит о том, что человек, контролирующий эти средства, решил действовать после более чем пяти лет бездействия.

В мире криптовалют этого неуловимого актера часто называют «Блокчейн-бандитом». Для тех, кто плохо знаком с криптовалютами, этот термин может быть незнаком. Однако для давних энтузиастов он возвращает воспоминания об увлекательном и тревожном периоде 2018 года.

Этот термин, известный как «Блокчейн-бандит», присваивается человеку, который злонамеренно воспользовался слабыми закрытыми ключами в блокчейне Ethereum, в конечном итоге похитив криптовалюту. Получил известность, успешно угадав секретные ключи многочисленных уязвимых цифровых кошельков и похитив миллионы активов.

Злоумышленник искал в сети Ethereum кошельки, защищенные нестандартными, предсказуемыми или неправильно созданными закрытыми ключами. Часто эти ключи возникали из-за сбоев программного обеспечения или несовершенного использования криптографических инструментов.

«Блокчейн-преступник» использовал компьютерные программы для сканирования сети блокчейн на предмет потенциально небезопасных адресов кошельков. Обнаружив слабый ключ шифрования, хакер быстро перевел средства из кошелька на свой счет. Обычно проходило несколько дней, прежде чем владелец заметил пропажу средств и понял, что их ограбили.

Как опытный аналитик по кибербезопасности с более чем десятилетним опытом работы, я видел свою долю творческих методов, используемых хакерами для кражи криптовалют. Однако случай с «Блокчейн-бандитом» выделяется как одна из самых интригующих и хорошо реализованных атак, с которыми я когда-либо сталкивался. Возможность украсть более 50 000 ETH из более чем 10 000 кошельков с помощью простой, но сложной техники поистине выдающаяся. Было интересно узнать о заранее сформированном списке ключей, который позволял бандиту автоматизировать сканирование и выводить средства за считанные секунды. История Blockchain Bandit служит напоминанием о том, что киберпреступники всегда находят новые способы использования уязвимостей, и для нас, представителей индустрии безопасности, очень важно оставаться на шаг впереди, чтобы защитить пользователей и их активы.

По сути, в блокчейне Ethereum закрытые ключи представляют собой 256-битные числа, что делает практически невозможным взломать их методом грубой силы. Однако в некоторых ранних кошельках использовались плохие генераторы случайных чисел, что приводило к слабым закрытым ключам, похожим на «пароль123» или пустую фразу восстановления. Один ключ был таким же простым, как «1». The Bandit не просто сосредоточился на уязвимых закрытых ключах; он также воспользовался слабыми кошельками на основе парольных фраз (такими как «Brainwallets») и неправильно настроенными узлами Ethereum. Из-за его стратегии ему было невероятно трудно противостоять.

Почему злоумышленник снова активен спустя пять лет? 

Несмотря на то, что некоторые кошельки, связанные с этими фондами, были активны еще в январе 2023 года и использовались для покупок биткойнов, важно отметить, что сегодня впервые с 2018 года эти конкретные кошельки стали активными. Примечательно, что сегодняшняя транзакция представляет собой крупнейшую консолидацию украденных у злоумышленников средств ETH, что предполагает потенциальные изменения или стратегии в их деятельности.

Первоначально перевод средств в кошелек с мультиподписью может сигнализировать о том, что потенциальный хакер готовится к крупной транзакции или нескольким транзакциям. Эти действия могут включать в себя отмывку средств с использованием тумблеров, децентрализованных торговых платформ или других ресурсов для сокрытия источника денег.

Кроме того, группировка этих средств может сигнализировать о намерении продать часть или весь эфир (ETH). Стоит отметить, что выгрузка значительных объемов ETH на нынешний рынок может вызвать опасения по поводу текущих ценовых тенденций Ethereum.

В качестве альтернативы хакер может предсказать выгодные рыночные ситуации, такие как рост цены Ethereum, чтобы получить максимальную отдачу от своих украденных активов, когда они в конечном итоге будут распроданы.

С другой стороны, что особенно тревожит, так это то, что объединенный ETH потенциально может быть использован для финансирования дополнительных кибератак. Это может включать в себя покрытие комиссий за транзакцию за новую волну атак или содействие деятельности в других системах блокчейна.

Как опытный специалист по кибербезопасности, ставший свидетелем многочисленных кибератак и их разрушительных последствий, я не могу не испытывать чувства беспокойства по поводу перспективы повторного появления печально известного хакера в криптопространстве. Только в 2023 году отрасль понесла ошеломляющие убытки в размере 2,3 миллиарда долларов, что на 40% больше, чем в предыдущем году. Эта тревожная тенденция в сочетании с тем, что Ethereum является наиболее целевой сетью среди этих атак, подчеркивает необходимость принятия более жестких мер безопасности для защиты как пользователей, так и инвесторов.

По своему опыту я видел своими глазами, как эти атаки могут разрушить жизнь, бизнес и целые сообщества. Финансовые потери — это лишь верхушка айсберга; ущерб доверию и уверенности в цифровых активах неизмерим. Крайне важно, чтобы мы извлекли уроки из прошлых ошибок и предприняли активные шаги для укрепления нашей защиты от таких угроз.

По моему мнению, необходим многогранный подход: от обучения пользователей передовым методам защиты их цифровых активов до улучшения инфраструктуры безопасности таких сетей, как Ethereum, до расширения сотрудничества правоохранительных органов в трансграничных расследованиях. Работая вместе и серьезно относясь к этим мерам, мы можем помочь обеспечить более безопасное и надежное будущее криптопространства.

Смотрите также

2024-12-31 05:36