Il Bandit della Blockchain riappare dopo 2 anni, sposta tutti i 172 milioni di dollari in Ether rubati
- Il Blockchain Bandit ha spostato 172 milioni di dollari in valore di Ether rubati dopo due anni di silenzio, consolidando 51.000 ETH in un unico portafoglio multisig.
- L'hacker ha utilizzato una tecnica chiamata Ethercombing per indovinare chiavi private deboli, rubando quasi 45.000 ETH tra il 2016 e il 2018.
- Gli esperti di cybersecurity ritengono che il Bandit possa essere collegato a gruppi hacker nordcoreani, noti per finanziare attività sponsorizzate dallo stato attraverso furti di criptovalute.
Il Bandit della Blockchain è tornato. Dopo due anni di silenzio, il famigerato ladro di criptovalute responsabile di una delle più sofisticate rapine a Ethereum ha spostato 51.000 Ether, del valore di 172 milioni di dollari ai prezzi attuali, in un unico wallet.
L'investigatore blockchain ZachXBT, che ha tracciato le imprese del Bandit per anni, ha dato la notizia su Telegram post. Secondo lui, i fondi rubati sono stati spostati da dieci wallet separati in un indirizzo multi-firma: “0xC45…1D542.”
Questa consolidazione è avvenuta in lotti da 5.000 Ether ciascuno, tutti nell'arco di 24 minuti. I trasferimenti sono iniziati alle 20:54 UTC e si sono conclusi alle 21:18 UTC. Al momento della stampa, non si sono notati effetti significativi sui prezzi dell'Ether.
Il maestro dell'Ethercombing
Il Bandit della Blockchain ha guadagnato il suo nome tra il 2016 e il 2018 dopo aver portato a termine una serie sorprendente di hack utilizzando una tecnica chiamata “Ethercombing”. Il metodo? Sfruttare chiavi private deboli.
Sfruttando le vulnerabilità nei primi processi di generazione delle chiavi di Ethereum, il Bandit è riuscito a indovinare le chiavi private associate a wallet attivi. È stato un processo sistematico. In circa 49.060 transazioni, l'hacker ha incassato quasi 45.000 Ether, scoprendo un totale di 732 chiavi private.
Si trattava principalmente di crittografia mal sicura. Problemi come la generazione di numeri casuali prevedibili e pratiche di codifica approssimative hanno lasciato molti wallet vulnerabili. Il Bandit ha automatizzato il processo, scansionando migliaia di chiavi potenziali per trovare i collegamenti più deboli.
Oggi, quelle prime vulnerabilità continuano a perseguitare blockchain gli utenti. I 51.000 Ether spostati di recente sono la stessa riserva che era rimasta inattiva dal 21 gennaio 2023.
In quel giorno, l'hacker aveva precedentemente spostato i fondi da una posizione precedente, insieme a 470 Bitcoin, per mantenere il bottino sotto traccia.
Collegamenti con la Corea del Nord?
Le operazioni del Bandit della Blockchain hanno attirato non solo scrutinio tecnico. Alcuni analisti di cybersecurity sospettano un collegamento con gruppi di hacker nordcoreani. Questi gruppi sono famosi per aver preso di mira le piattaforme di criptovalute per finanziare attività sponsorizzate dallo Stato, inclusi programmi per le armi.
I metodi del Bandit e l'enorme entità del furto assomigliano molto alle tattiche utilizzate da Lazarus, il segreto gruppo di hacker legato alla Corea del Nord.
Un'analisi più attenta dei metodi del Bandit mostra quanto del problema dipenda dagli utenti stessi. Le chiavi private deboli sono state una miniera d'oro per questo hacker, che non ha avuto bisogno di violare gli exchange o bypassare sistemi di sicurezza all'avanguardia. Ha semplicemente sfruttato una codifica pigra e la negligenza degli utenti.
Anche oggi, molti utenti non seguono i protocolli di sicurezza di base. Password scelte male, affidamento alle impostazioni predefinite e mancanza di comprensione sulla gestione delle chiavi private contribuiscono ai rischi in corso.
Le vulnerabilità iniziali di Ethereum non hanno aiutato, né tantomeno. Gli sviluppatori stanno lavorando duramente per migliorare le pratiche di codifica, ma in questo caso il danno è già fatto. Il sistema automatizzato di scansione delle chiavi del Bandit ha sfruttato quelle vulnerabilità su larga scala, svuotando i wallet con una sorprendente efficienza.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
