Мошеннические схемы на основе блокчейна и криптовалюты постепенно становятся нормой, и недавно внимание привлекла афера с Ethereum. По всей видимости, человек, прозванный «блокчейн-бандитом», похитил более сорока пяти тысяч (45 000 ETH) монет Ethereum, подобрав закрытые ключи пользователей.
Слабые закрытые ключи подвергались атакам в первую очередь. Адриан Беднарек, аналитик по безопасности, случайно заметил хитрые уловки хакера. К тому времени хакер уже подобрал почти семьсот (732) закрытых ключа.
Закрытые ключи являются крайне конфиденциальными данными для блокчейнов и известны только пользователю, а их подбор в одиночку — статистически маловероятная задача. Знание закрытого ключа учетной записи позволяет пользователю совершать транзакции через эту учетную запись.
Корпоративные отчет о том, как это было сделано включал тот факт, что цели выбирались только среди слабых и неисправных закрытых ключей.
Беднарек заметил аномальную активность в кошельках с высоким объемом транзакций, отправляемых на один адрес, при этом входящих транзакций не наблюдалось. Беднарек заявил, что за всем этим стоит один человек, который управляет процессом и крадет средства сразу же после их зачисления на кошелек.
Украденные монеты Ethereum эквивалентны почти восьми миллионам долларов (7,8 млн $). Причина наличия у кошельков слабых закрытых ключей может заключаться в ошибке программирования в программном обеспечении, ответственном за их генерацию, или же владельцы криптовалюты проявляют недостаточную осторожность.
Хотя личность человека, стоящего за этой схемой, неизвестна, многие подозревают причастность Северной Кореи. Это подозрение не лишено оснований, так как Северная Корея имеет историю краж крупных сумм денег с помощью подобных схем.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Аруса Надим
Арооса, выпускница медиа-факультета и увлечённый специалист в области медиа, обладает талантом к цифровой журналистике и работе с общественностью. Она публиковала материалы для различных цифровых изданий по широкому спектру тем, включая технологии, здравоохранение и финансы.
