$ 90M u geklauten Krypto gesinn Verréckelung

En Hacker, deen de "Blockchain Bandit" genannt gëtt, ass endlech aus engem sechs Joer Schlof erwächt an huet ugefaang hir schlecht gewonnen Gewënn ze plënneren.

Laut Chainalysis, ongeféier $ 90 Milliounen u Krypto gepilgert aus dem Angreifer laang lafenden String vu "programmateschen Déif" zënter 2016 huet an der leschter Woch ugefaang ze beweegen.

Dëst enthält 51,000 Ether (ETH) an 470 Bitcoin (BTC) - am Wäert vun am Ganzen ronn 90 Milliounen Dollar - verloossen der Bandit Adress fir eng nei. Chainalysis bemierkt:

"Mir de Verdacht datt de Bandit hir Fongen bewegt wéinst dem rezente Sprong an de Präisser."

Den Hacker gouf den "Blockchain Bandit" genannt wéinst der Fäegkeet Ethereum Portemonnaien ze eidel mat schwaache private Schlësselen an engem Prozess deen "Ethercombing" bezeechent gëtt.

Dem Ugräifer säi "programmateschen Déif" Prozess huet méi wéi 10,000 Portemonnaie vun Individuen op der ganzer Welt entlooss zënter datt déi éischt Attacke viru sechs Joer gemaach goufen.

Am Joer 2019 huet Cointelegraph gemellt datt de Blockchain Bandit et fäerdeg bruecht huet bal ze sammelen 45,000 ETH duerch erfollegräich roden déi fragil privat Schlësselen.

E Sécherheetsanalytiker huet gesot datt hien den Hacker zoufälleg entdeckt huet wärend hien de private Schlësselgeneratioun fuerscht. Hien huet deemools bemierkt datt den Hacker en Node opgeriicht huet fir automatesch Fongen aus Adressen mat schwaache Schlësselen ze filchéieren.

D'Fuerscher identifizéiert 732 schwaach privat Schlësselen verbonne mat insgesamt 49,060 Transaktiounen. Et ass awer net kloer wéi vill vun deene vum Bandit exploitéiert goufen.

"Et war e Guy, deen eng Adress hat, deen ronderëm gaang ass a Sue vun e puer vun de Schlësselen, op déi mir Zougang haten, siphonéiert," sot hien zu där Zäit.

Blockchain Bandit Krypto Bewegungen. Quelle: Chainalysis

Chainalysis huet en Diagramm produzéiert deen de Flux vun de Fongen duerstellt, awer et huet d'Ziladress net uginn, se nëmmen als "Intermédiairen Adressen" bezeechent.

Fir schwaach privat Schlësselen ze vermeiden, huet Chainalysis d'Benotzer ugeroden bekannte a vertrauenswürdege Portemonnaien ze benotzen an ze betruechten d'Fongen op Hardware Portemonnaien ze verschécken, wa grouss Quantitéiten u Krypto-Währung involvéiert sinn.

Verbonnen: Hacker halen geklauten Krypto: Wat ass déi laangfristeg Léisung?

Och am Joer 2019, e Computerfuerscher e Portemonnaie Schwachstelle entdeckt déi déiselwecht Schlësselpaaren u verschidde Benotzer erausginn.