Zloglasna hakerska skupina, pod krinkom “Blockchain Bandita”, napravila je veliki povratak sa senzacijom spajanjem 51.000 Ethera u jedan novčanik, što je ukupno iznosilo 172,2 milijuna dolara, gotovo dvije godine nakon što je bila neaktivna.
Prijenos sredstava dogodio se između 20:54 i 21:18 UTC 30. prosinca s 10 neaktivnih adresa novčanika u novčanik s više potpisa označen kao “0xC45…1D542”. Svaka transakcija iznosila je 5000 ETH. Među njima, oni koji su bili 21. siječnja 2023., svi su bili oni koje je blockchain bandit prenio 470 Bitcoina (BTC) zajedno s Ethereumom (ETH).
“Blockchain Bandit” je onaj koji je implementirao jedan od novih oblika kibernetičkog kriminala korištenjem metode slabih privatnih ključeva, poznate kao “Ethercombing”, koja se oslanja na pristup grube sile za pronalaženje problema u loše napisanom kodu i generatori slučajnosti. Što se tiče stručnjaka za kripto sigurnost Adriana Bednareka, haker je uspio razbiti 732 privatna ključa, što odgovara 49.060 transakcija.
It all started in 2019
A security analyst, Adrian Bednarek, was researching Ethereum wallets for a corporate client
What he found shocked him:
Hundreds of private keys that were dangerously weak
That’s when he stumbled on the Bandit… pic.twitter.com/6EamxMjoKo
— Pix🔎 (@PixOnChain) December 31, 2024
Bandit je započeo 2016., ali većina slučajeva krađe bila je 2018. Nakon osam mjeseci već je generirao 45.000 ETH kroz programsku krađu; ta ga je aktivnost učinila najvećom prijetnjom u kripto svijetu. Ovaj incident postao je pravi trn u oku porastu broja kripto krađa koje se događaju u posljednjih nekoliko godina.
Povratak Blockchain Bandita naglašava, u isto vrijeme, kripto ranjivosti koje su neizbježan dio blockchain ekosustava. U izvješću onchain sigurnosne tvrtke Cyvers, ukupan iznos novca ukraden u 165 sigurnosnih incidenata 2024. iznosio je oko 2,3 milijarde dolara, što je porast od 40% u odnosu na prethodnu godinu. 81% ukupnog izgubljenog novca, ili 1,9 milijardi USD, rezultat je kršenja kontrole pristupa na centraliziranim burzama i skrbničkim platformama, s glavnim fokusom na prijevare s klanjem svinja.
