'Blockchain Bandit' famëkeq fillon të lëvizë magazinat e tij 6 vjet më vonë

Siç e kemi parë gjatë viteve, blockchain nuk janë aq të sigurt sa disa pretendojnë se janë.

Përkundrazi, megjithëse teknologjia është një nga mënyrat më të sigurta të ruajtjes së të dhënave të disponueshme për publikun, kodimi i dobët, inxhinieria sociale dhe të ngjashme ende mund të lejojnë aktorët e këqij të përfitojnë nga viktimat e pakujdesshme.

Lojëra me hamendje

Sidoqoftë, në rastin e "Blockchain Bandit", teknologjia funksionoi siç ishte menduar. Sulmuesi i panjohur arriti të vidhte asetet e kriptove nga deri në 732 kuleta me anë të një procesi të njohur si ethercombing – supozime në thelb të arsimuara.

Një çelës privat për një portofol Ethereum është një varg 78-shifror numrash të rastësishëm. Teorikisht, kjo duhet të jetë e pamundur të merret me mend pa llogaritjen kuantike ose burime të tjera që, me sa dimë, nuk ekzistojnë ende.

Megjithatë, numri i madh i vargjeve do të lejojë përfundimisht që një çelës privat të merret me mend duke pasur një vlerë të ulët. Statistikisht, kjo do të jetë për shkak të një gabimi ose një përdoruesi të papërvojë që ka zgjedhur vetë çelësin.

“Nëse një çelës privat zgjidhet rastësisht, atëherë shanset që dikush tjetër të gjenerojë të njëjtin çelës janë afërsisht 1 në 2256, që është, për të gjitha qëllimet praktike, një shans 0%. Meqenëse një çelës privat prej 0x01 ka afërsisht zero për qind shanse të ndodhë rastësisht, duhet të supozojmë se kjo vlerë është zgjedhur me qëllim ose për shkak të një gabimi. "

Një përmbledhje e detajuar e matematikës së përfshirë mund të gjendet në këtë akademik artikull. Për ta përmbledhur, mundësia për të marrë me mend një çelës privat ka përafërsisht të njëjtën probabilitet si identifikimin një atom të veçantë në universin tonë.
Kjo nuk e ndaloi Banditin e Blockchain.

Punë Metodike

Gjatë disa viteve të fundit, aktori i keq i paidentifikuar kërkuan zinxhirin e bllokut duke kërkuar kuleta me çelësa privatë, vlerat e të cilëve u shtuan në numrat 1 deri në 732. Duke e bërë këtë për disa vjet, ata kishin grumbulluar një pasuri. Portofoli i tyre aktualisht është duke u zbrazur nga 51 mijë Ether dhe 470 Bitcoin, tani me vlerë rreth 90 milionë dollarë – një shumë më e vogël se shumë nga hakimet që kemi parë gjatë vitit 2022, por jo më pak mbresëlënëse.

Lajmi u dha nga Chinalysis, i cili dyshon se lëvizjet e fundit rritëse të tregut të kriptove i dhanë sulmuesit impulsin për të marrë para.

1/ 🚨90 milionë dollarë fonde të vjedhura në lëvizje: Pas 6 vitesh pengim, "Blockchain Bandit" është zgjuar. Në këtë 🧵 ne mbulojmë se si Bandit Blockchain grumbulloi këtë thesar dhe ku mbahen aktualisht fondet.

- Chainalysis (@chainalysis) Janar 25, 2023

Duke pasur parasysh sasinë e jashtëzakonshme të kohës që nevojitet për të kryer një operacion të tillë, është e mundur që sulmuesi të ishte me të vërtetë një aktor shtetëror – megjithëse një rrjet i krimit të organizuar ose një individ i rregullt mund të jenë gjithashtu fajtorët.