لص البلوك تشين يعود بعد عامين، ينقل كل 172 مليون دولار من الإيثيريوم المسروق

لص البلوك تشين عاد. بعد عامين من الصمت، نقل اللص المشهور في عالم العملات المشفرة المسؤول عن واحدة من أكثر عمليات اختراق الإيثيريوم تعقيداً 51,000 إيثيريوم - بقيمة 172 مليون دولار عند الأسعار الحالية - إلى محفظة واحدة.

المحقق في البلوك تشين ZachXBT، الذي تتبع عمليات اللص لسنوات، كسر الخبر في رسالة على المنشور. ووفقاً له، تم نقل الأموال المسروقة من عشر محافظ منفصلة إلى عنوان متعدد التواقيع - "0xC45…1D542".

حدث هذا التجميع على دفعات من 5,000 إيثيريوم لكل دفعة، كلها خلال فترة 24 دقيقة. بدأت التحويلات في الساعة 8:54 مساءً بتوقيت UTC وانتهت بحلول الساعة 9:18 مساءً بتوقيت UTC. في وقت النشر، لم تكن هناك آثار ملحوظة على أسعار الإيثيريوم.

العقل المدبر لـ Ethercombing

حصل لص البلوك تشين على اسمه بين عامي 2016 و2018 بعد أن نفذ سلسلة مذهلة من الاختراقات باستخدام تقنية تسمى "Ethercombing". الطريقة؟ استغلال المفاتيح الخاصة الضعيفة.

من خلال الاستفادة من ثغرات في عمليات إنشاء المفاتيح المبكرة في إيثيريوم، تمكن اللص من تخمين المفاتيح الخاصة المرتبطة بالمحافظ النشطة. كان ذلك منهجياً. على مدار حوالي 49,060 معاملة، جمع المخترق ما يقرب من 45,000 إيثيريوم، وكشف عن ما مجموعه 732 مفتاحاً خاصاً.

كان الأمر كله يتعلق بتشفير غير آمن بشكل سيء. تركت مشكلات مثل توليد الأرقام العشوائية القابلة للتنبؤ وممارسات البرمجة غير الدقيقة العديد من المحافظ عرضة للخطر. قام اللص بأتمتة العملية، بفحص آلاف المفاتيح المحتملة لإيجاد أضعف الروابط.

انتقالاً إلى الوقت الحاضر، لا تزال هذه الثغرات المبكرة تلاحق Ethereum المستخدمين. الـ 51,000 إيثيريوم التي تم نقلها مؤخراً هي نفس المخزون الذي كان جالساً دون لمس منذ 21 يناير 2023.

في ذلك اليوم، نقل المخترق الأموال مسبقاً من موقع سابق، بالإضافة إلى 470 بيتكوين، للحفاظ على غنائمه تحت الرادار.

روابط كورية شمالية؟

أثارت عمليات لص البلوك تشين أكثر من مجرد تدقيق تقني. يشتبه بعض محللي الأمن السيبراني في وجود صلة بـ مجموعات القرصنة الكورية الشمالية. هذه المجموعات مشهورة باستهداف منصات العملات المشفرة لتمويل الأنشطة المدعومة من الدولة، بما في ذلك برامج الأسلحة.

طرق اللص وحجم السرقة الهائل يشبهان كثيراً التكتيكات المستخدمة من قبل مجموعة Lazarus، مجموعة القرصنة السرية المرتبطة بكوريا الشمالية.

نظرة أقرب إلى طرق اللص تظهر مدى مشكلة المشكلة التي تكمن في المستخدمين أنفسهم. كانت المفاتيح الخاصة الضعيفة منجم ذهب لهذا المخترق، ولم يكن بحاجة إلى اختراق البورصات أو تجاوز أنظمة أمنية متطورة. لقد استغل ببساطة البرمجة الكسولة وإهمال المستخدمين.

حتى اليوم، يفشل العديد من المستخدمين في اتباع بروتوكولات الأمان الأساسية. كلمات المرور المختارة بشكل سيء، والاعتماد على الإعدادات الافتراضية، وقلة الفهم حول إدارة المفاتيح الخاصة تساهم جميعها في المخاطر المستمرة.

لم تساعد الثغرات المبكرة في إيثيريوم أيضاً. يعمل المطورون بجد الآن ليصبحوا أفضل في ممارسات البرمجة، لكن في هذه الحالة، الضرر حدث بالفعل. استغل نظام فحص المفاتيح الآلي لللص هذه الثغرات على نطاق واسع، مصفياً المحافظ بكفاءة مذهلة.