Пресловутый «блокчейн-бандит» снова появился и перевел 51 000 ETH в рамках крупнейшего перевода средств

🙄 Достаточно наслышаны о криптовалютах? Нет, мы тоже! Присоединяйтесь к Криптоклубу, чтобы быть в курсе всех последних сплетен, драматических событий и катания на американских горках в мире криптовалют. Ведь кому нужны тишина и покой, не так ли? Нажмите здесь, чтобы присоединиться к хаосу: 👇

Telegram Криптоклуб

Как опытный исследователь кибербезопасности с более чем двадцатилетним опытом работы, я видел немало цифровых бандитов и их гнусной деятельности. Недавнее возвращение «Блокчейн-бандита» является ярким напоминанием о том, что даже самые дремлющие угрозы могут выйти на поверхность, особенно когда стоимость криптовалюты резко возрастает.

Мой путь в этой области начался, когда я впервые наткнулся на старую фишинговую аферу еще в 1998 году, и с тех пор передо мной стоит задача раскрыть тонкости киберпреступности. Возрождение Blockchain Bandit возвращает меня в те ранние дни, когда я гонялся за цифровыми призраками, которые, казалось, всегда были на шаг впереди.

Использование кошельков с мультиподписью и потенциальных методов отмывания через миксеры или децентрализованные биржи — это классическая игра в кошки-мышки, которую мы видели раньше. Однако параллели с спонсируемыми государством субъектами делают эту ситуацию еще более тревожной, поскольку известно, что эти группы финансируют незаконные операции, такие как программы по производству оружия.

Рост крипто-киберпреступности вызывает тревогу и требует совместных усилий сообщества для эффективной борьбы с ней. Мошенничество становится все более изощренным, от фальшивых ссылок на собрания Zoom до ловушек с фразами-семями, поэтому пользователям необходимо сохранять бдительность. Шутка над ними, когда они попадаются на аферу, замаскированную под ошибку новичка, и в конечном итоге становятся собственной жертвой!

В конце концов, игра в области кибербезопасности никогда не заканчивается, но благодаря настойчивости, сотрудничеству и здоровой дозе скептицизма мы можем оставаться на шаг впереди этих цифровых бандитов.

После короткого перерыва печально известный «криптовор» вновь появился к концу года, накопив ошеломляющие 51 000 эфиров на сумму около 172 миллионов долларов в одном кошельке с мультиподписью.

Этот перевод был осуществлен 30 декабря.

«Блокчейн-бандит» возвращается

В недавнем обновлении известный блокчейн-аналитик ZachXBT сообщил, что консолидация восходит примерно к десяти кошелькам, которые были неактивны в течение почти двух лет, причем их последняя обнаруженная активность произошла в январе 2023 года. Одновременно произошла передача эфира и примерно 470 Биткойны также были перемещены из этих кошельков.

В период с 2016 по 2018 год пресловутый «блокчейн-преступник» приобрел известность благодаря хитрой стратегии, известной как «Ethercomb». Воспользовавшись слабостями криптографии, этот хакер безжалостно расшифровывал слабые закрытые ключи. Эти ключи часто генерировались ошибочными генераторами случайных чисел или неправильно настроенными цифровыми кошельками.

Эта техника позволила злоумышленнику украсть более 45 000 эфиров примерно за 49 060 транзакций, используя 732 закрытых ключа. Хотя угадывание закрытых ключей обычно считается маловероятным из-за их огромного числового объема, Bandit воспользовался предсказуемыми слабостями, такими как неслучайная генерация ключей и неоптимальная реализация фраз восстановления.

Специалисты по безопасности предполагают, что виновниками этих атак могут быть поддерживаемые государством хакерские группы, потенциально происходящие из Северной Кореи. Они делают это предположение, сравнивая его с другими крупными криптоограблениями. Эти группы печально известны тем, что проникают в системы криптовалют для финансирования своей незаконной деятельности, такой как программы разработки вооружений.

Последние действия Bandit в сочетании с внедрением кошельков с мультиподписями позволяют предположить, что они, возможно, планируют анонимизировать деньги с помощью тумблеров или децентрализованных торговых платформ, что затрудняет отслеживание того, откуда первоначально поступили средства.

От фейковых встреч до фразовых ловушек

Возрождение этого киберпреступника происходит на фоне более широкого роста киберпреступности, связанной с криптовалютой. Мошенники продолжают изобретать новые методы, чтобы обмануть ничего не подозревающих жертв. Например, только в прошлом месяце хакеры воспользовались фальшивыми ссылками на собрания Zoom, чтобы нацелиться на пользователей криптовалюты, похитив как конфиденциальную информацию, так и цифровые активы.

Slower Mist проследил за программированием вредоносного ПО до группы, связанной с Россией, и обнаружил более миллиона долларов, преобразованных в Ethereum.

Мошеннический трюк обманул ничего не подозревающих мошенников, распространив фиктивные сид-фразы криптовалютного кошелька. Получив доступ, кошельки потребовали TRX для оплаты транзакционных издержек, фактически перенаправив средства мошенникам, а не законным получателям. Касперский предупреждает, что эта тактика, замаскированная под ошибку новичка, эксплуатирует преступников, разжигая их жадность и превращая их в ничего не подозревающих жертв.

Смотрите также

2024-12-31 23:18