Blokchain Bandit premješta 172 milijuna USD u ETH nakon dvije godine neaktivnosti: ZachXBT

Notorni haker poznat kao Blockchain Bandit premjestio je 51,000 Ether (ETH), vrijednih oko 172 milijuna dolara, nakon što su sredstva bila neaktivna gotovo dvije godine, izvještava istražitelj blockchain-a ZachXBT. Haker je u razdoblju od 2016. do 2018. godine nagomilao ovu količinu ETH-a uglavnom pogađajući slabe privatne ključeve.

Cijeli iznos od 51,000 Ethera transferiran je iz deset različitih wallet adresa na jednu multiosigurnosnu adresu “0xC45…1D542” u kratkom vremenskom rasponu, između 20:54 i 21:18 UTC 30. prosinca. Prije toga, ukradena sredstva su ležala nepomična na ovih deset adresa od 21. siječnja 2023., kada je ETH već jednom bio premješten. U isto vrijeme, haker je također premjestio 470 Bitcoin (BTC).

Blockchain Bandit uspio je prikupiti gotovo 45,000 ETH koristeći metodu brute force pretraživanja za nasumične privatne ključeve, tražeći greške u kodu i pogrešne generatore nasumičnih brojeva procesom koji je nazvan “Ethercombing”. Ova praksa “programatske krađe” započela je 2016. godine, dok su najznačajniji napadi bili u 2018., prema ZachXBT-u.

Iako identitet Blockchain Bandita ostaje nepoznat, analitičari su spekulirali kako bi iza krađa mogao stajati državni akter poput Sjeverne Koreje.

Iako je pronalaženje privatnog ključa statistički malo vjerojatno, haker je uspio otkriti 732 privatna ključa povezana s ukupno 49,060 transakcija, prema Cointelegraph-ovom izvještaju iz travnja 2019. godine.

Podaci objavljeni od strane onchain sigurnosne firme Cyvers pokazuju da su kripto hakeri u 2024. godini uspjeli ukrasti preko 2.3 milijardi dolara vrijedne imovine kroz 165 većih incidenata, što predstavlja porast krađa za 40% u usporedbi s 2023. godinom. Ovaj porast uglavnom se pripisuje rastu ranjivosti kontrola pristupa, osobito na centraliziranim burzama i custodian platformama.

Ranjivosti kontrola pristupa činile su 81% ili 1.9 milijardi dolara vrijednosti ukradene u 2024. godini od 67 incidenata povezanih s cyber sigurnošću.