البلوكتشين Bandit يقوم بنقل 172 مليون دولار من ETH بعد سنتين من السكون: ZachXBT

قام اللص الشهير بانديت ، الهاكر السيئ السمعة الذي سرق 51،000 ايثر بشكل رئيسي عن طريق تخمين المفاتيح الخاصة الضعيفة بنجاح ، بتجميع الأموال في محفظة واحدة بعد ما يقرب من عامين من السكون.

تم تحويل 51،000 ايثر (ETH) بأكمله من 10 عناوين محافظ إلى عنوان التوقيع المتعدد “0xC45…1D542”، قال المحقق في البلوكتشين زاكسبت في تدوينة على تلغرام في 30 ديسمبر.

تم تحويل الأموال بكميات كبيرة تصل إلى 5000 دفعة من الإيثر بين 30 ديسمبر الساعة 8:54 مساءً بتوقيت UTC و9:18 مساءً بتوقيت UTC.

وقبل ذلك، بقيت الأموال المسروقة في 10 عناوين المحفظة في حالة سكون منذ 21 يناير 2023، عندما تم نقل 51,000 ايثر سابقًا. في نفس الوقت تقريبًا، قام القراصنة أيضًا بنقل 470 بيتكوين (BTC).

حركة الأموال المسروقة بواسطة اللص البلوكتشين. المصدر: زاك إكس بي تي

تمكن اللص البلوكتشين من تجميع ما يقرب من 45،000 ايثر عن طريق تخمين مفاتيح خاصة ضعيفة بنجاح، كما ذكرت كوينتيليجراف في أبريل 2019، مستشهدة تقريرا من مقيمي الأمان المستقلين.

بينما يُقصَد تخمين مفتاح خاص أن يكون احتمالاً إحصائيًا مستحيلًا، تمكن القراصنة من كشف 732 مفتاحًا خاصًا مرتبطًا بـ 49,060 معاملة.

استخدم القراصنة البحث القسري للعثور على المفاتيح الخاصة العشوائية باستخدام مزيج من البحث عن الأخطاء في الشفرة ومولدات الأرقام العشوائية المعيبة من خلال عملية تسمى "ايثرcombing"، وشرح خبير أمن العملات المشفرة أدريان بيدناريك في ذلك الوقت.

كان القراصنة يرتكبون هذا النوع من "السرقة البرمجية" منذ عام 2016، وتم تحقيق أكبر عدد من النجاحات في عام 2018، وفقًا لتحليل ZachXBT.

ذات الصلة: سيقوي الحوسبة الكمومية تواقيع بيتكوين: آدم باك

سرق قراصنة العملات المشفرة أكثر من 2.3 مليار دولار من الأصول في 165 حادثة رئيسية في عام 2024، مما يشكل زيادة بنسبة 40٪ مقارنة بعام 2023، وفقًا لتقرير نشرته شركة الأمان على السلسلة الذي تعمل الشركة على تأمينه.

تمَّ تَسجيل زيادة بنسبة 40% تُرجَع في الأساس إلى ارتفاع حالات اختراق مُراقَبة الوصول، وخاصةً على البورصات المركزية ومنصات الوصاية.

تمثل ثغرات التحكم في الوصول 81٪ أو 1.9 مليار دولار من القيمة المسروقة في عام 2024 من 67 حادثًا أمنيًا.

مجلة: تشكيل فريق 'SEAL 911' من القبعات البيضاء لمحاربة الاختراقات الرمزية في الوقت الحقيقي