Хакер накопил криптовалюту на сумму $90 млн за 6 лет. Он занимался взломом частных кошельков со слабыми приватными ключами. Злоумышленник, получивший прозвище Blockchain Bandit, объявился и начал перемещать похищенные средства со своего кошелька.
По данным Chainalysis, около $90 млн, которые злоумышленник получил на свой кошелек в результате множественных манипуляций с чужими хранилищами с 2016 года, начали активно переводится на четвертой неделе января 2023 года. Хакер вывел 51 тыс. эфиров (ETH) и 470 биткоинов (BTC). Исследователи отметили, что преступник, скорее всего, решил обналичить средства, учитывая недавний скачок цен ведущих цифровых активов.
Хакеру дали прозвище Blockchain Bandit из-за того, что он смог опустошить кошельки Ethereum, защищенные слабыми закрытыми ключами, благодаря алгоритму, получившему название Ethercombing. Данный процесс «программной кражи» позволил украсть вирутальные валют с более чем 10 тыс. кошельков по всему миру с тех пор, как 6 лет назад были совершены первые атаки.
В 2019 году Cointelegraph сообщили, что Blockchain Bandit удалось накопить почти 45 тыс. монет ETH. Аналитик по безопасности Chainalysis сказал, что обнаружил хакера случайно, исследуя генерации закрытого ключа. В то время он отметил, что хакер создал узел для автоматической кражи средств с адресов со слабыми шифрами.
Исследователь выявил 732 слабых закрытых ключа, связанных в общей сложности с 49 060 транзакциями. Однако неясно, сколько из них использовал данный хакер. «Был парень, у которого был адрес кошелька. Он ходил и выкачивал деньги из слабых ключей, к которым у нас был доступ», — сказал аналитик.
Чтобы избежать генерирования слабых закрытых ключей, в Chainalysis посоветовали пользователям использовать известные и надежные кошельки. Кроме того, инвесторам следует рассмотреть возможность перевода средств в аппаратные хранилища, если речь идет о больших суммах криптовалют.
