Pahamaine "Blockchain Bandit" alkaa siirtää varastojaan 6 vuotta myöhemmin

Kuten olemme nähneet vuosien varrella, lohkoketjut eivät ole aivan niin turvallisia kuin jotkut väittävät olevansa.

Pikemminkin, vaikka tekniikka on yksi turvallisimmista tavoista tallentaa yleisön saatavilla olevia tietoja, huono koodaus, sosiaalinen suunnittelu ja vastaavat voivat silti antaa huonoille toimijoille mahdollisuuden hyödyntää varomattomia uhreja.

Arvauspelit

"Blockchain Banditin" tapauksessa tekniikka kuitenkin toimi suunnitellusti. Tuntematon hyökkääjä onnistui varastamaan kryptovarallisuutta jopa 732 lompakosta prosessilla, joka tunnetaan nimellä ethercombing – olennaisesti valistuneella arvauksella.

Ethereum-lompakon yksityinen avain on 78-numeroinen satunnaislukujono. Teoriassa tämän pitäisi olla mahdotonta arvata ilman kvanttilaskentaa tai muita resursseja, joita tietääksemme ei vielä ole olemassa.

Kuitenkin merkkijonojen suuri määrä mahdollistaa lopulta yksityisen avaimen arvaamisen, koska sillä on pieni arvo. Tilastollisesti tämä johtuisi virheestä tai kokemattomasta käyttäjästä, joka valitsee avaimen itse.

"Jos yksityinen avain valitaan satunnaisesti, todennäköisyys, että joku muu tuottaa saman avaimen, on noin 1:2256, mikä on käytännössä 0% mahdollisuus. Koska yksityisellä avaimella 0x01 on noin nolla prosentin todennäköisyys sattua sattumanvaraisesti, on oletettava, että tämä arvo on valittu joko tarkoituksella tai virheen vuoksi. "

Yksityiskohtainen yhteenveto asiaan liittyvästä matematiikasta löytyy tästä akateemisesta artikkeli. Yhteenvetona voidaan todeta, että yksityisen avaimen arvaamisen todennäköisyys on suunnilleen sama kuin tunnistaminen yksi tietty atomi universumissamme.
Se ei estänyt Blockchain Banditia.

Metodinen työ

Muutaman viime vuoden aikana tuntematon paha näyttelijä on selannut lohkoketjua etsiessään lompakoita yksityisillä avaimilla, joiden arvot olivat yhteenlaskettu numeroista 1 - 732. Tekemällä tätä muutaman vuoden ajan he olivat keränneet omaisuutensa. Heidän lompakkoaan tyhjennetään parhaillaan 51 470 eetteristä ja 90 Bitcoinista, joiden arvo on nyt noin 2022 miljoonaa dollaria – summa on pienempi kuin monet vuoden XNUMX aikana nähdyt hakkerit, mutta ei vähemmän vaikuttava.

Uutisen rikkoi Chinalysis, joka epäilee kryptomarkkinoiden viimeaikaisten nousevien liikkeiden antaneen hyökkääjälle impulssin nostaa rahaa.

1/ 🚨$90 miljoonan dollarin varastettu varoja liikkeellä: 6 vuoden pidätyksen jälkeen "Blockchain Bandit" on herännyt. Tässä 🧵 kerromme kuinka Blockchain Bandit keräsi tämän aarreaitta ja missä varat tällä hetkellä säilytetään.

- Chainalysis (@chainalysis) Tammikuu 25, 2023

Koska tällaisen operaation toteuttamiseen tarvittiin valtavasti aikaa, on mahdollista, että hyökkääjä oli todellakin valtion toimija – vaikka järjestäytynyt rikollisryhmä tai tavallinen henkilö voisi myös olla syyllinen.