Blockchain Bandit taucht nach 2 Jahren wieder auf, bewegt alle 172 Mio. $ gestohlenes Ether
- Der Blockchain-Bandit hat nach zwei Jahren Schweigens 172 Millionen US-Dollar an gestohlenem Ether bewegt und 51.000 ETH in einem einzigen Multi-Signature-Wallet konsolidiert.
- Der Hacker nutzte eine Methode namens Ethercombing, um schwache private Schlüssel zu erraten, und stahl zwischen 2016 und 2018 fast 45.000 ETH.
- Cybersicherheitsexperten vermuten, dass der Bandit möglicherweise mit nordkoreanischen Hackergruppen verbunden ist, die für die Finanzierung staatlich geförderter Aktivitäten durch Kryptowährungsdiebstahl bekannt sind.
Der Blockchain Bandit ist zurück. Nach zwei Jahren Schweigens hat der berüchtigte Krypto-Dieb, der für einen der ausgefeiltesten Ethereum-Heists verantwortlich ist, 51.000 Ether – im heutigen Wert 172 Millionen Dollar – in eine einzige Wallet verschoben.
Blockchain-Ermittler ZachXBT, der die Exploits des Banditen seit Jahren verfolgt, brach die Nachricht in einem Telegram Beitrag. Laut ihm wurden die gestohlenen Mittel von zehn separaten Wallets in eine Multi-Signature-Adresse verschoben – „0xC45…1D542.“
Diese Konsolidierung geschah in Batches von jeweils 5.000 Ether, alles innerhalb eines Zeitraums von 24 Minuten. Die Überweisungen begannen um 20:54 Uhr UTC und waren bis 21:18 Uhr UTC abgeschlossen. Zum Zeitpunkt der Drucklegung gab es keine spürbaren Auswirkungen auf die Ether-Preise.
Der Meister des Ether-Combings
Der Blockchain Bandit erhielt seinen Namen zwischen 2016 und 2018, nachdem er eine beeindruckende Reihe von Hacks mit einer Technik namens „Ethercombing“ durchführte. Die Methode? Ausnutzen schwacher privater Schlüssel.
Indem er Schwächen in den frühen Schlüsselgenerierungsprozessen von Ethereum ausnutzte, gelang es dem Bandit, private Schlüssel zu erraten, die mit aktiven Wallets verbunden waren. Dies war systematisch. Über etwa 49.060 Transaktionen sammelte der Hacker fast 45.000 Ether ein und enthüllte insgesamt 732 private Schlüssel.
Es ging alles um schlecht gesicherte Kryptographie. Probleme wie vorhersagbare Zufallszahlengenerierung und schlampige Codierungspraktiken ließen viele Wallets verwundbar sein. Der Bandit automatisierte den Prozess, scannte Tausende potenzieller Schlüssel, um die schwächsten Glieder zu finden.
Blicken wir heute darauf zurück, und diese frühen Schwachstellen heimsen immer noch Ethereum Benutzer. Die 51.000 Ether, die kürzlich verschoben wurden, ist derselbe Bestand, der seit dem 21. Januar 2023 unberührt gelegen hatte.
An diesem Tag hatte der Hacker die Mittel zuvor von einem früheren Standort zusammen mit 470 Bitcoin verschoben, um seine Beute unter dem Radar zu halten.
Verbindungen zu Nordkorea?
Die Operation des Blockchain Bandit hat mehr als nur technische Aufmerksamkeit auf sich gezogen. Einige Cybersicherheitsanalysten vermuten eine Verbindung zu Nordkoreanischen Hackergruppen. Diese Gruppen sind berüchtigt dafür, Krypto-Plattformen zu zielen, um staatsfinanzierte Aktivitäten, einschließlich Waffenprogramme, zu finanzieren.
Die Methoden des Bandit und die schiere Größe des Diebstahls ähneln stark den Taktiken, die von Lazarus verwendet werden, der geheimen Hackergruppe, die mit Nordkorea in Verbindung gebracht wird.
Ein genauerer Blick auf die Methoden des Bandit zeigt, wie viel des Problems bei den Benutzern selbst liegt. Schwache private Schlüssel waren ein Goldgrube für diesen Hacker, und er musste nicht in Börsen einbrechen oder hochmoderne Sicherheitssysteme umgehen. Er nutzte einfach faulen Code und Benutzerfahrlässigkeit aus.
Selbst heute befolgen viele Benutzer keine grundlegenden Sicherheitsprotokolle. Schlecht gewählte Passwörter, die Abhängigkeit von Standardeinstellungen und ein Mangel an Verständnis für das Management privater Schlüssel tragen alle zu den anhaltenden Risiken bei.
Ethereums frühe Schwachstellen halfen auch nicht. Entwickler arbeiten jetzt hart daran, bessere Codierungspraktiken zu entwickeln, aber in diesem Fall ist der Schaden bereits angerichtet. Das automatisierte Schlüssel-Scanning-System des Bandit nutzte diese Schwachstellen im großen Maßstab aus und leerte Wallets mit schockierender Effizienz.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
