Как мы видели на протяжении многих лет, блокчейны не так безопасны, как некоторые думают.
Скорее, хотя эта технология является одним из самых безопасных способов хранения данных, доступных для общественности, плохое кодирование, социальная инженерия и тому подобное все же могут позволить злоумышленникам воспользоваться неосторожными жертвами.
Угадайки
Однако в случае с Blockchain Bandit технология работала так, как предполагалось. Неизвестному злоумышленнику удалось украсть криптоактивы из 732 кошельков с помощью процесса, известного как ethercombing — по сути, основанного на догадках.
Закрытый ключ к кошельку Ethereum представляет собой 78-значную строку случайных чисел. Теоретически об этом невозможно догадаться без квантовых вычислений или других ресурсов, которых, насколько нам известно, пока не существует.
Однако огромное количество строк в конечном итоге позволит угадать закрытый ключ по низкому значению. По статистике это может быть связано с ошибкой или неопытным пользователем, выбирающим ключ самостоятельно.
«Если закрытый ключ выбирается случайным образом, то вероятность того, что кто-то другой сгенерирует такой же ключ, составляет примерно 1 к 2256, что для всех практических целей составляет 0%. Поскольку закрытый ключ 0x01 имеет приблизительно нулевую вероятность случайного появления, мы должны предположить, что это значение было выбрано намеренно или из-за ошибки. “
Подробное изложение математики можно найти в этой академической статье. Подводя итог, можно сказать, что вероятность угадать закрытый ключ примерно равна вероятности идентификации одного конкретного атома в нашей Вселенной.
Это не остановило Blockchain Bandit.
Методическая работа
За последние несколько лет неизвестный злоумышленник обыскал блокчейн в поисках кошельков с закрытыми ключами, значения которых в сумме составляют числа от 1 до 732. Делая это в течение нескольких лет, они накопили целое состояние. В настоящее время в их кошельке пусто 51 000 эфиров и 470 биткойнов, что сейчас составляет около 90 млн долларов — сумма меньше, чем у многих взломов, которые мы видели в течение 2022 года, но не менее впечатляющая.
Эта новость была опубликована Chinalysis, которая подозревает, что недавние бычьи движения на рынке криптовалют побудили злоумышленника обналичить деньги.
1/ 90 млн долларов украденных средств в пути: после 6 лет ожидания «блокчейн-бандит» проснулся. В нем мы расскажем, как Blockchain Bandit накопил эту сокровищницу и где в настоящее время хранятся средства.
— Chainalysis (@chainalysis), 25 января 2023 г.
Учитывая огромное количество времени, необходимое для проведения такой операции, вполне возможно, что нападавший действительно был государственным деятелем, хотя виновниками также могут быть организованная преступная группировка или обычный человек.
Пост Печально известный «блокчейн-бандит» начал перемещать свой тайник 6 лет спустя впервые появился на CryptoPotato.
