Blockchain Bandit reaparece após 2 anos, move todos os US$ 172 milhões em Ether roubado

O Blockchain Bandit está de volta. Após dois anos de silêncio, o famoso ladrão de cripto responsável por um dos mais sofisticados roubos de Ethereum moveu 51.000 Ether — valendo US$ 172 milhões aos preços atuais — para uma única carteira.

O investigador de blockchain ZachXBT, que rastreou as façanhas do Bandit por anos, divulgou a notícia em um Telegram post. De acordo com ele, os fundos roubados foram movidos de dez carteiras separadas para um endereço multi-assinatura — “0xC45…1D542.”

Essa consolidação aconteceu em lotes de 5.000 Ether cada, tudo dentro de um intervalo de 24 minutos. As transferências começaram às 20:54 UTC e terminaram às 21:18 UTC. No momento da impressão, não houve efeitos notáveis nos preços do Ether.

O mestre do Ethercombing

O Blockchain Bandit ganhou seu nome entre 2016 e 2018 depois de realizar uma série impressionante de hacks usando uma técnica chamada “Ethercombing”. O método? Explorar chaves privadas fracas.

Aproveitando falhas nos processos de geração de chaves do início do Ethereum, o Bandit conseguiu adivinhar chaves privadas vinculadas a carteiras ativas. Isso foi sistemático. Ao longo de aproximadamente 49.060 transações, o hacker angariou perto de 45.000 Ether, descobrindo um total de 732 chaves privadas.

Era tudo sobre criptografia mal protegida. Problemas como geração de números aleatórios previsíveis e práticas de codificação descuidadas deixaram muitas carteiras vulneráveis. O Bandit automatizou o processo, analisando milhares de chaves potenciais para encontrar os elos mais fracos.

Avançando para hoje, essas vulnerabilidades iniciais ainda estão assombrando blockchain usuários. Os 51.000 Ether que foram movidos recentemente são o mesmo estoque que estava parado sem ser tocado desde 21 de janeiro de 2023.

Nesse dia, o hacker havia anteriormente deslocado os fundos de um local anterior, junto com 470 Bitcoin, para manter seu saque sob o radar.

Vínculos com a Coreia do Norte?

A operação do Blockchain Bandit chamou mais do que apenas atenção técnica. Alguns analistas de cibersegurança suspeitam de uma conexão com grupos de hackers da Coreia do Norte. Esses grupos são famosos por mirar em plataformas cripto para financiar atividades patrocinadas pelo Estado, incluindo programas de armas.

Os métodos do Bandit e o tamanho do roubo parecem muito com as táticas usadas pelo Lazarus, o grupo de hackers secreto vinculado à Coreia do Norte.

Uma análise mais detalhada dos métodos do Bandit mostra o quanto do problema reside nos próprios usuários. Chaves privadas fracas foram um paraíso para este hacker, e ele não precisou invadir exchanges ou contornar sistemas de segurança de ponta. Ele simplesmente aproveitou a codificação preguiçosa e a negligência do usuário.

Mesmo hoje, muitos usuários falham em seguir protocolos básicos de segurança. Senhas mal escolhidas, dependência de configurações padrão e falta de compreensão sobre gerenciamento de chaves privadas contribuem para os riscos contínuos.

As vulnerabilidades iniciais do Ethereum também não ajudaram. Os desenvolvedores estão agora trabalhando duro para melhorar as práticas de codificação, mas, neste caso, o dano já está feito. O sistema automatizado de varredura de chaves do Bandit explorou essas falhas em escala, drenando carteiras com eficiência chocante.