Le Bandit Blockchain réapparaît après 2 ans, déplace tous les 172 M$ d'Ether volés
- Le Bandit Blockchain a déplacé 172 M$ d'Ether volés après deux ans de silence, consolidant 51 000 ETH dans un seul portefeuille multi-signatures.
- Le pirate a utilisé une méthode appelée Ethercombing pour deviner des clés privées faibles, volant près de 45 000 ETH entre 2016 et 2018.
- Les experts en cybersécurité pensent que le Bandit pourrait être lié à des groupes de pirates nord-coréens, connus pour financer des activités parrainées par l'État grâce au vol de crypto-monnaies.
Le Bandit Blockchain est de retour. Après deux ans de silence, l'infame voleur de crypto responsable de l'un des cambriolages Ethereum les plus sophistiqués a déplacé 51 000 Ether — valant 172 millions de dollars aux prix actuels — dans un seul portefeuille.
L'enquêteur blockchain ZachXBT, qui a suivi les exploits du Bandit pendant des années, a annoncé la nouvelle sur un canal Telegram post. Selon lui, les fonds volés ont été déplacés de dix portefeuilles séparés vers une adresse multi-signatures — « 0xC45…1D542 ».
Cette consolidation s'est faite par lots de 5 000 Ether chacun, le tout en l'espace de 24 minutes. Les transferts ont commencé à 20 h 54 UTC et se sont achevés à 21 h 18 UTC. Au moment de la rédaction, il n'y a eu aucun effet notable sur les prix de l'Ether.
Le maître de l'Ethercombing
Le Bandit Blockchain a gagné son nom entre 2016 et 2018 après avoir réalisé une série impressionnante de piratages en utilisant une technique appelée « Ethercombing ». La méthode ? Exploiter des clés privées faibles.
En tirant parti des failles des premiers processus de génération de clés d'Ethereum, le Bandit a réussi à deviner des clés privées liées à des portefeuilles actifs. C'était systématique. Sur environ 49 060 transactions, le pirate a empoché près de 45 000 Ether, découvrant un total de 732 clés privées.
Tout tournait autour d'une cryptographie mal sécurisée. Des problèmes tels que la génération de nombres aléatoires prévisibles et des pratiques de codage négligentes ont laissé de nombreux portefeuilles vulnérables. Le Bandit a automatisé le processus, analysant des milliers de clés potentielles pour trouver les maillons les plus faibles.
Vite fait, aujourd'hui, ces vulnérabilités précoces hantent encore blockchain les utilisateurs. Les 51 000 Ether déplacés récemment sont le même trésor qui était resté intact depuis le 21 janvier 2023.
Ce jour-là, le pirate avait précédemment déplacé les fonds d'un emplacement antérieur, ainsi que 470 Bitcoin, pour garder son butin discret.
Liens nord-coréens ?
Les opérations du Bandit Blockchain ont attiré plus qu'un simple examen technique. Certains analystes en cybersécurité soupçonnent un lien avec des groupes de hackers nord-coréens. Ces groupes sont célèbres pour cibler les plateformes crypto afin de financer des activités parrainées par l'État, y compris des programmes d'armes.
Les méthodes du Bandit et l'ampleur du vol ressemblent beaucoup aux tactiques utilisées par Lazarus, le groupe de hackers secret lié à la Corée du Nord.
Un examen plus approfondi des méthodes du Bandit montre à quel point une grande partie du problème réside dans les utilisateurs eux-mêmes. Des clés privées faibles étaient une mine d'or pour ce pirate, et il n'avait pas besoin de pénétrer dans les échanges ou de contourner des systèmes de sécurité haut de gamme. Il a simplement profité d'un codage paresseux et de la négligence des utilisateurs.
Même aujourd'hui, de nombreux utilisateurs ne suivent pas les protocoles de sécurité de base. Des mots de passe mal choisis, la dépendance aux paramètres par défaut et un manque de compréhension de la gestion des clés privées contribuent tous aux risques persistants.
Les vulnérabilités précoces d'Ethereum n'ont pas aidé non plus. Les développeurs travaillent désormais dur pour améliorer leurs pratiques de codage, mais dans ce cas, les dégâts sont déjà faits. Le système de numérisation automatique des clés du Bandit a exploité ces failles à grande échelle, vidant les portefeuilles avec une efficacité choquante.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
