ブロックチェーンバンディットが2年ぶりに姿を現し、盗まれた1億7200万ドル相当のエーテルを移動

ブロックチェーンバンディットが戻ってきた。2年間の沈黙の後、最も洗練されたイーサリアム強盗事件の犯人として知られるこの暗号資産泥棒が、現在の価格で1億7200万ドル相当の51,000エーテルを単一のウォレットに移動させた。

バンディットの犯行を長年追跡してきたブロックチェーン調査家のZachXBTが、Telegramでこのニュースを報じた 投稿。彼によると、盗まれた資金は10の別々のウォレットからマルチシグアドレス「0xC45…1D542」に移動された。

この統合は、それぞれ5,000エーテルずつのバッチで、24分以内に完了した。送金はUTC午後8時54分に始まり、午後9時18時には終了した。記事作成時点では、エーテルの価格に目立った影響はない。

イーサコミングの黒幕

ブロックチェーンバンディットは2016年から2018年の間に、「イーサコミング」と呼ばれる手法を用いた驚くべき一連のハッキングを実行したことでその名を得た。その手法とは？弱い秘密鍵の悪用だ。

イーサリアムの初期の鍵生成プロセスの欠陥を利用し、バンディットはアクティブなウォレットに関連する秘密鍵を推測することに成功した。これは体系的なもので、約49,060件の取引を通じて、ハッカーは約45,000エーテルを稼ぎ出し、合計732件の秘密鍵を発見した。

すべては不適切に保護された暗号化が原因だった。予測可能な乱数生成やずさんなコーディング慣行などの問題により、多くのウォレットが脆弱になっていた。バンディットはプロセスを自動化し、数千の潜在的な鍵をスキャンして最も弱いリンクを見つけた。

今日に目を向けると、これらの初期の脆弱性は依然として Ethereum ユーザーを悩ませている。最近移動された51,000エーテルは、2023年1月21日以来 untouched であった同じ資金だ。

その日、ハッカーは以前に資金を別の場所から移動させ、470ビットコインとともに隠れるために資金を移動させていた。

北朝鮮との関連は？

ブロックチェーンバンディットの活動は、技術的な調査だけでなく、注目を集めている。一部のサイバーセキュリティ分析家は、 北朝鮮のハッカーグループとの関連を疑っている。これらのグループは、兵器プログラムを含む国家支援活動の資金調達のために暗号資産プラットフォームを標的にすることで悪名高い。

バンディットの手法と盗難の規模は、北朝鮮と関連する秘密のハッカーグループであるラザラスが使用する戦術と非常に似ている。

バンディットの手法を詳しく見ると、問題の多くがユーザー自身にあることがわかる。弱い秘密鍵はこのハッカーにとって宝の山であり、取引所に侵入したり、高級なセキュリティシステムを突破したりする必要はなかった。彼らは単に怠慢なコーディングとユーザーの不注意を利用しただけだ。

今日でも、多くのユーザーは基本的なセキュリティプロトコルに従っていない。不適切に選択されたパスワード、デフォルト設定への依存、秘密鍵管理に関する理解の欠如が、継続的なリスクに寄与している。

イーサリアムの初期の脆弱性も役立っていなかった。開発者は現在、コーディング慣行を改善するために懸命に取り組んでいるが、この場合、被害はすでに生じている。バンディットの自動化された鍵スキャンシステムは、これらの欠陥を大規模に悪用し、驚くべき効率でウォレットから資金を吸い上げた。