Le truffe basate su blockchain e criptovalute stanno lentamente diventando la norma e recentemente una truffa Ethereum è stata al centro dell'attenzione. A quanto pare, una persona soprannominata il "bandito della blockchain" ha rubato oltre quarantacinquemila (45.000 ETH) monete Ethereum indovinando le chiavi private degli utenti.
Le chiavi private deboli sono state prese di mira più di tutte. Adrian Bednarek è un analista della sicurezza ed è riuscito a notare per caso i trucchi dell'hacker abile. L'hacker aveva già indovinato quasi settecento (732) chiavi private.
Le chiavi private sono estremamente confidenziali per le blockchain e sono note solo all'utente, e craccarle da soli è un compito statisticamente molto improbabile. Conoscere la chiave privata di un account consente all'utente di effettuare transazioni tramite quell'account.
Il rapporto su come è stato eseguito ha incluso il fatto che solo le chiavi private deboli e difettose sono state prese di mira.
Bednarek ha notato l'attività anomala che si verificava nei portafogli con alti volumi di transazioni inviate a un solo indirizzo e non sono state notate transazioni in entrata. Bednarek ha detto che c'era una persona dietro le quinte che tirava i fili e rubava i fondi non appena venivano aggiunti a un portafoglio.
Le monete Ethereum rubate equivalgono a quasi otto milioni di dollari (7,8 milioni di dollari). Il motivo per cui i portafogli hanno una chiave privata debole potrebbe essere dovuto a un errore di codifica nel software responsabile della loro generazione o potrebbe anche essere che i proprietari di criptovalute non sono abbastanza cauti.
Anche se la persona dietro questo schema è sconosciuta, molti sospettano che la Corea del Nord fosse coinvolta in tutto ciò. Il sospetto non è infondato poiché la Corea del Nord ha una storia di furto di grandi somme di denaro con tali schemi.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Aroosa Nadeem
Diplomata in media e appassionata del settore, Aroosa possiede una spiccata attitudine per il giornalismo digitale e le relazioni pubbliche. Ha contribuito con contenuti a diversi editori di media digitali in ambiti diversificati, tra cui tecnologia, salute e finanza.
