Blockchain Bandit reaparece después de 2 años, mueve todos los 172 millones de dólares en Ether robados

El Bandido Blockchain ha vuelto. Tras dos años de silencio, el infame ladrón de criptomonedas responsable de uno de los robos más sofisticados de Ethereum ha movido 51.000 Ether, valorados en 172 millones de dólares a los precios actuales, a una sola billetera.

El investigador de blockchain ZachXBT, que ha rastreado las hazañas del Bandido durante años, rompió la noticia en un mensaje de Telegram post, según él, los fondos robados se movieron desde diez billeteras separadas a una dirección de múltiples firmas: "0xC45…1D542."

Esta consolidación ocurrió en lotes de 5.000 Ether cada uno, todo dentro de un lapso de 24 minutos. Las transferencias comenzaron a las 8:54 p. m. UTC y terminaron a las 9:18 p. m. UTC. Hasta el momento de la publicación, no se han notado efectos notables en los precios del Ether.

El cerebro detrás de Ethercombing

El Bandido Blockchain ganó su nombre entre 2016 y 2018 después de llevar a cabo una impresionante serie de hackeos utilizando una técnica llamada "Ethercombing". ¿El método? Explotar claves privadas débiles.

Aprovechándose de las fallas en los primeros procesos de generación de claves de Ethereum, el Bandido logró adivinar las claves privadas vinculadas a billeteras activas. Esto fue sistemático. A lo largo de aproximadamente 49.060 transacciones, el hacker obtuvo cerca de 45.000 Ether, descubriendo un total de 732 claves privadas.

Todo se trataba de una criptografía mal asegurada. Problemas como la generación predecible de números aleatorios y prácticas de codificación descuidadas dejaron muchas billeteras vulnerables. El Bandido automatizó el proceso, escaneando miles de claves potenciales para encontrar los eslabones más débiles.

Avancemos hasta hoy, y esas vulnerabilidades tempranas aún acechan Ethereum a los usuarios. Los 51.000 Ether que se movieron recientemente son la misma reserva que había permanecido intacta desde el 21 de enero de 2023.

Ese día, el hacker había trasladado previamente los fondos desde una ubicación anterior, junto con 470 Bitcoin, para mantener su botín bajo el radar.

¿Vínculos con Corea del Norte?

La operación del Bandido Blockchain ha atraído más que solo escrutinio técnico. Algunos analistas de ciberseguridad sospechan una conexión con grupos de hackers norcoreanos. Estos grupos son infames por dirigirse a plataformas de criptomonedas para financiar actividades patrocinadas por el estado, incluidos programas de armas.

Los métodos del Bandido y el tamaño masivo del robo se parecen mucho a las tácticas utilizadas por Lazarus, el grupo de hackers secreto vinculado a Corea del Norte.

Un examen más detallado de los métodos del Bandido muestra cuánto del problema radica en los propios usuarios. Las claves privadas débiles fueron una mina de oro para este hacker, y no necesitó infiltrarse en exchanges ni eludir sistemas de seguridad de alta gama. Simplemente aprovechó la codificación perezosa y la negligencia del usuario.

Incluso hoy, muchos usuarios no siguen los protocolos básicos de seguridad. Contraseñas mal elegidas, dependencia de configuraciones predeterminadas y falta de comprensión sobre la gestión de claves privadas contribuyen a los riesgos continuos.

Las vulnerabilidades tempranas de Ethereum tampoco ayudaron. Los desarrolladores ahora trabajan arduamente para mejorar sus prácticas de codificación, pero en este caso, el daño ya está hecho. El sistema automatizado de escaneo de claves del Bandido explotó esas fallas a gran escala, vaciando billeteras con una eficiencia impactante.