90 miliona dolara ukradene kriptovalute se mijenja

Haker nazvan "Blockchain Bandit" konačno se probudio iz šestogodišnjeg sna i počeo da pomera svoje nezakonito stečene dobitke.

Prema Chainalysis-u, oko 90 miliona dolara kriptovaluta ukradenih iz napadačevog dugotrajnog niza “programske krađe” od 2016. godine počelo je da se kreće tokom protekle sedmice.

Ovo uključuje 51,000 Ether (ETH) i 470 Bitcoin (BTC) — ukupne vrijednosti oko 90 miliona dolara — ostavljajući adresu bandita za novu. Lančana analiza je zabilježila:

“Sumnjamo da bandit pomjera svoja sredstva s obzirom na nedavni skok cijena.”

Haker je nazvan "Blockchain Bandit" zbog mogućnosti da isprazni Ethereum novčanike zaštićene slabim privatnim ključevima u procesu koji se naziva "Ethercombing".

Proces "programske krađe" napadača oduzeo je više od 10,000 novčanika pojedinaca širom svijeta od prvih napada prije šest godina.

U 2019, Cointelegraph je izvijestio da je Blockchain Bandit uspio skoro da se prikupi 45,000 ETH uspješnim pogađanjem te krhke privatne ključeve.

Sigurnosni analitičar je rekao da je hakera otkrio slučajno dok je istraživao generiranje privatnih ključeva. On je tada primetio da je haker postavio čvor za automatsko prikupljanje sredstava sa adresa sa slabim ključevima.

Istraživači su identifikovali 732 slaba privatna ključa povezana sa ukupno 49,060 transakcija. Međutim, nejasno je koliko ih je bandit iskoristio.

“Bio je tip koji je imao adresu koji je obilazio okolo i crpio novac sa nekih ključeva kojima smo imali pristup”, rekao je tada.

Blockchain Bandit kripto pokreti. Izvor: Chainalysis

Chainalysis je napravio dijagram koji prikazuje tok sredstava, međutim, nije precizirao ciljnu adresu, već ih je samo označio kao „posredničke adrese“.

Kako bi izbjegli slabe privatne ključeve, Chainalysis je savjetovao korisnike da koriste dobro poznate i pouzdane novčanike i razmotre premještanje sredstava u hardverske novčanike ako su u pitanju velike količine kriptovalute.

Povezano: Hakeri koji drže ukradene kriptovalute: Koje je dugoročno rješenje?

Takođe 2019. godine, kompjuterski istraživač otkrili ranjivost novčanika koji je izdao iste parove ključeva za više korisnika.