Блокчейн-Бандит возвращается спустя 2 года, переводя все $172 млн украденного Ether

Блокчейн-Бандит вернулся. После двух лет молчания этот знаменитый криптовор, ответственный за одну из самых сложных краж с Ethereum, перевел 51 000 Ether — на текущих ценах это $172 миллиона — в один кошель.

Блокчейн-расследователь ZachXBT, который годами отслеживал действия Бандита, сообщил об этом в Telegram посту. По его словам, украденные средства были переведены из десяти отдельных кошельков на адрес с мультиподписью — «0xC45…1D542».

Эта консолидация произошла партиями по 5 000 Ether каждая, все в течение 24 минут. Переводы начались в 20:54 UTC и завершились к 21:18 UTC. На момент публикации никаких заметных эффектов на цену Ether не наблюдалось.

Гений Ethercombing

Блокчейн-Бандит получил свое название в период с 2016 по 2018 год, когда он осуществил серию впечатляющих взломов, используя технику, называемую «Ethercombing». Метод? Эксплуатация слабых закрытых ключей.

Используя недостатки в ранних процессах генерации ключей Ethereum, Бандиту удалось угадать закрытые ключи, привязанные к активным кошелькам. Это было систематически. За примерно 49 060 транзакций хакер заработал почти 45 000 Ether, обнаружив в общей сложности 732 закрытых ключа.

Все дело было в плохо защищенной криптографии. Проблемы, такие как предсказуемая генерация случайных чисел и небрежные практики программирования, оставили многие кошельки уязвимыми. Бандит автоматизировал процесс, сканируя тысячи потенциальных ключей, чтобы найти самые слабые звенья.

Перенесемся в наши дни, и эти ранние уязвимости все еще преследуют блокчейне пользователей. 51 000 Ether, которые были переведены недавно, — это тот же запас, который оставался нетронутым с 21 января 2023 года.

В тот день хакер ранее перевел средства из предыдущего местоположения вместе с 470 Биткоинами, чтобы скрыть свою добычу от посторонних глаз.

Связи с Северной Кореей?

Деятельность Блокчейн-Бандита привлекла не только технический анализ. Некоторые специалисты по кибербезопасности подозревают связь с северокорейскими хакерскими группами. Эти группы известны тем, что атакуют криптоплатформы для финансирования государственных мероприятий, включая программы разработки оружия.

Методы Бандита и огромный размер кражи очень похожи на тактику, используемую Lazarus — секретной хакерской группой, связанной с Северной Кореей.

Более внимательный взгляд на методы Бандита показывает, насколько большая часть проблемы лежит на самих пользователях. Слабые закрытые ключи были золотой жилой для этого хакера, и ему не нужно было взламывать биржи или обходить высокоуровневые системы безопасности. Он просто воспользовался небрежным кодом и халатностью пользователей.

Даже сегодня многие пользователи не следуют базовым протоколам безопасности. Плохо подобранные пароли, опора на настройки по умолчанию и непонимание управления закрытыми ключами все еще способствуют сохранению постоянных рисков.

Ранние уязвимости Ethereum тоже не помогли. Разработчики сейчас усердно работают над улучшением практик программирования, но в данном случае ущерб уже нанесен. Автоматизированная система сканирования ключей Бандита эксплуатировала эти недостатки в масштабе, опустошая кошельки с шокирующей эффективностью.