- 在沉寂两年后，区块链大盗转移了价值 1.72 亿美元的被盗以太坊，将 51,000 枚 ETH 合并到一个多重签名钱包中。
- 该黑客使用名为“以太坊梳子”（Ethercombing）的方法猜测弱私钥，在 2016 年至 2018 年间窃取了近 45,000 枚 ETH。
- 网络安全专家认为，该大盗可能与朝鲜黑客组织有关联，这些组织以通过加密货币盗窃资助国家支持的活动而闻名。
区块链强盗回来了。在沉默了两年之后，这名臭名昭著的加密货币窃贼，负责一起最复杂以太坊劫案的人，将51,000枚Ether（按当前价格价值1.72亿美元）转移到一个单一钱包中。
区块链调查员ZachXBT多年来一直追踪强盗的行踪，他在Telegram 帖子上披露了这一消息。据他称，被盗资金从十个单独的钱包转移到一个多重签名地址——“0xC45…1D542”。
这种整合分批次进行，每批5,000枚Ether，全部在24分钟内完成。转账从UTC时间晚上8:54开始，到晚上9:18结束。截至发稿时，Ether的价格没有出现明显影响。
Ethercombing 幕后主使
“区块链大盗”在2016年至2018年间因利用一种名为“Ethercombing”的技术实施了一系列令人震惊的黑客攻击而得名。这种方法是什么？利用私钥的弱点。
通过利用以太坊早期密钥生成过程中的漏洞，该“大盗”成功猜中了与活跃钱包关联的私钥。这是系统性的操作。在大约49,060笔交易中，黑客攫取了近45,000枚以太坊，共发现了732个私钥。
这一切都源于安全性较差的加密技术。可预测的随机数生成和粗心的编码实践等问题使许多钱包处于易受攻击的状态。该“大盗”自动化了这一过程，扫描数千个潜在密钥以找到最薄弱的环节。
快进到今天，这些早期的漏洞仍然困扰着 以太坊 用户。最近转移的51,000枚以太坊正是自2023年1月21日以来一直未动的那批资金。
在那一天，黑客此前已将资金从之前的位置转移，连同470枚比特币一起，以使其赃款不被察觉。
与朝鲜有关联？
“区块链大盗”的行动不仅引起了技术层面的审查。一些网络安全分析师怀疑其与 朝鲜黑客组织有关联。这些组织以针对加密货币平台以资助国家赞助的活动（包括武器计划）而闻名。
“大盗”的手法以及盗窃规模看起来与朝鲜关联的秘密黑客组织“拉撒路”（Lazarus）使用的战术非常相似。
仔细观察“大盗”的手法可以看出，问题的很大一部分在于用户自身。弱私钥对这名黑客来说是一座金矿，他们不需要入侵交易所或绕过高端安全系统。他们只是利用了懒惰的编码和用户疏忽。
即使到今天，许多用户仍未遵循基本的安全协议。密码选择不当、依赖默认设置以及对私钥管理缺乏理解，都导致了持续的风险。
以太坊早期的漏洞也助长了这一问题。开发人员现在正努力改进编码实践，但在这种情况下，损害已经造成。“大盗”的自动化密钥扫描系统大规模利用了这些漏洞，以惊人的效率清空了钱包。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
