Blockchain Bandit move $172M ETH após 2 anos de dormência: ZachXBT

O Blockchain Bandit, um hacker notório que roubou 51.000 Éter principalmente ao adivinhar com sucesso chaves privadas fracas, consolidou os fundos numa única carteira após quase dois anos de inatividade.

Os 51.000 Éter (ETH) inteiros foram transferidos de 10 endereços de carteira para o endereço multi-assinatura '0xC45…1D542', disse o investigador de blockchain ZachXBT num post no Telegram de 30 de dezembro.

Os fundos foram transferidos principalmente em lotes de 5.000 Éter entre 30 de dezembro às 20:54 UTC e 21:18 UTC.

Antes disso, os fundos roubados tinham permanecido adormecidos nos 10 endereços da carteira desde 21 de janeiro de 2023, quando os 51.000 Éter foram movidos anteriormente. Na mesma época, o hacker também moveu 470 Bitcoin (BTC).

Movimento de fundos roubados pelo Bandit Blockchain. Fonte: ZachXBT

O Bandit da Blockchain conseguiu acumular quase 45.000 Éter ao adivinhar com sucesso chaves privadas fracas, como reportado pela Cointelegraph em abril de 2019, citando um relatório da Independent Security Evaluators.

Embora adivinhar uma chave privada seja suposto ser uma improbabilidade estatística, o hacker conseguiu descobrir 732 chaves privadas ligadas a 49.060 transações.

O hacker usou a força bruta para procurar chaves privadas aleatórias usando uma combinação de procura de código defeituoso e geradores de números aleatórios defeituosos através de um processo denominado “Étercombing”, explicou o analista de segurança cripto Adrian Bednarek na altura.

O hacker vinha cometendo esse tipo de "roubo programático" desde 2016, com os troféus mais significativos ocorrendo em 2018, de acordo com a análise de ZachXBT.

Relacionado: A computação quântica irá fortalecer as assinaturas do Bitcoin: Adam Back

Hackers de criptomoedas roubaram mais de $2.3 bilhões em ativos em 165 incidentes principais em 2024, marcando um aumento de 40% em comparação com 2023, de acordo com um relatório compartilhado pela empresa de segurança onchain Cyvers.

O aumento de 40% foi principalmente atribuído ao aumento das violações de controle de acesso, especialmente em bolsas centralizadas e plataformas de custódia.

As vulnerabilidades de controlo de acesso representaram 81% ou $1.9 mil milhões do valor roubado em 2024 a partir de 67 incidentes de cibersegurança.

Revista: Equipa SEAL 911 de hackers éticos formada para combater ataques de criptomoedas em tempo real