Blockchain- und kryptobasierte Betrügereien werden langsam zur Norm, und kürzlich stand ein Ethereum-Betrug im Mittelpunkt der Aufmerksamkeit. Offenbar hat eine Person, die als „Blockchain-Bandit“ bezeichnet wird, über fünfundvierzigtausend (45.000 ETH) Ethereum-Münzen gestohlen, indem sie die privaten Schlüssel der Benutzer erraten hat.
Die privaten Schlüssel, die schwach waren, wurden am meisten angegriffen. Adrian Bednarek ist ein Sicherheitsanalyst, und er konnte die listigen Tricks des Hackers zufällig bemerken. Der Hacker hatte zu diesem Zeitpunkt fast siebenhundertdreiunddreißig (732) private Schlüssel erraten.
Private Schlüssel sind für Blockchains extrem vertraulich und sind nur dem Benutzer bekannt, und das Knacken allein ist eine sehr statistisch unwahrscheinliche Aufgabe. Das Wissen um den privaten Schlüssel eines Kontos ermöglicht es dem Benutzer, Transaktionen durch dieses Konto durchzuführen.
Die Bericht darüber, wie dies durchgeführt wurde enthielt die Tatsache, dass nur schwache und fehlerhafte private Schlüssel angegriffen wurden.
Bednarek bemerkte die abnormale Aktivität, die in Wallets mit hohen Transaktionsvolumina auftrat, die an eine einzige Adresse gesendet wurden, und es wurden keine eingehenden Transaktionen bemerkt. Bednarek sagte, dass eine Person hinter den Kulissen die Fäden zog und Gelder stahl, sobald sie in eine Wallet eingefügt wurden.
Das gestohlene Ethereum-Münzwert entspricht fast acht Millionen Dollar ($7,8m). Der Grund dafür, dass die Wallets einen schwachen privaten Schlüssel haben, kann ein Fehler im Code der für die Generierung verantwortlichen Software sein oder es könnte auch sein, dass die Krypto-Eigentümer nicht vorsichtig genug sind.
Obwohl die Person hinter diesem Schema unbekannt ist, vermuten viele, dass Nordkorea an allem beteiligt war. Der Verdacht ist nicht ungültig, da Nordkorea eine Geschichte des Stehlens großer Geldsummen mit solchen Schemata hat.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Aroosa Nadeem
Aroosa, eine Mediengraduierte und leidenschaftliche Medienperson, verfügt über ein Talent für digitale Medienjournalistik und Outreach. Sie hat Inhalte für verschiedene digitale Medienverlage in verschiedenen Bereichen wie Technologie, Gesundheit und Finanzen beigetragen.
