"Kẻ cướp blockchain" đánh thức lại: 90 triệu đô la tiền điện tử bị đánh cắp đã thay đổi

Tin tặc đã tích lũy được số tiền điện tử trị giá 90 triệu đô la trong suốt sáu năm ăn trộm.

Một hacker được mệnh danh là Kẻ cướp blockchain cuối cùng đã thức dậy sau sáu năm ngủ yên và bắt đầu chuyển những khoản lợi bất chính của mình.

Theo Chainalysis, khoảng 90 triệu đô la tiền điện tử bị đánh cắp từ chuỗi hành vi trộm cắp có lập trình kéo dài từ năm 2016 của kẻ tấn công đã bắt đầu di chuyển trong tuần qua.

Số tiền này bao gồm 51.000 Ether (ETH) và 470 Bitcoin (BTC), trị giá khoảng 90 triệu USD để lại địa chỉ Bandit cho một địa chỉ mới, Chainalysis lưu ý:

Chúng tôi nghi ngờ rằng bọn cướp đang chuyển tiền của chúng do giá cả tăng vọt gần đây."

Tin tặc được mệnh danh là Kẻ cướp blockchain do có thể làm trống các ví Ethereum được bảo vệ bằng các khóa cá nhân yếu trong một quy trình gọi là Ethercombing.

Quá trình đánh cắp có lập trình của kẻ tấn công đã rút hơn 10.000 ví của các cá nhân trên toàn cầu kể từ khi các cuộc tấn công đầu tiên được thực hiện sáu năm trước.

1/ $90M stolen funds on the move: After 6 years of hodling, the “Blockchain Bandit” has awoken. In this we cover how the Blockchain Bandit amassed this treasure trove and where the funds are currently held.

— Chainalysis (@chainalysis) January 25, 2023

Vào năm 2019, Cointelegraph đã báo cáo rằng "Kẻ cướp blockchain" đã tích lũy được gần 45.000 ETH bằng cách đoán thành công các khóa riêng yếu đó.

Một nhà phân tích bảo mật cho biết anh ấy đã tình cờ phát hiện ra hacker khi đang nghiên cứu về tạo khóa riêng tư. Tại thời điểm đó, ông lưu ý rằng tin tặc đã thiết lập Node để tự động lấy tiền từ các địa chỉ có khóa yếu.

Các nhà nghiên cứu đã xác định được 732 khóa cá nhân yếu liên quan đến tổng số 49.060 giao dịch. Tuy nhiên, không rõ có bao nhiêu trong số đó đã bị kẻ cướp lợi dụng.

Có một người đàn ông có địa chỉ đang đi khắp nơi và bòn rút tiền từ một số chìa khóa mà chúng tôi có quyền truy cập, anh ta nói vào thời điểm đó.

Chainalysis đã tạo ra một sơ đồ mô tả dòng tiền, tuy nhiên, nó không chỉ định địa chỉ mục tiêu, mà chỉ gắn nhãn chúng là "địa chỉ trung gian."

Để tránh có khóa riêng yếu, Chainalysis khuyên người dùng nên sử dụng các ví nổi tiếng và đáng tin cậy, đồng thời cân nhắc chuyển tiền sang ví phần cứng nếu có liên quan đến một lượng lớn tiền điện tử để tránh có khóa riêng yếu.

Cũng trong năm 2019, một nhà nghiên cứu máy tính đã phát hiện ra một lỗ hổng ví đã cấp các cặp khóa giống nhau cho nhiều người dùng.

Theo CoinTelegraph