اختر منطقتك 
قام Blockchain Bandit، وهو متسلل سيء السمعة سرق 51000 إيثر في الغالب عن طريق تخمين المفاتيح الخاصة الضعيفة بنجاح، بدمج الأموال في محفظة واحدة بعد ما يقرب من عامين من السكون.
تم نقل مبلغ الـ 51000 إيثريوم (ETH) بالكامل من 10 عناوين محافظ إلى عنوان متعدد التوقيع “0xC45…1D542″، حسبما قال محقق blockchain ZachXBT في منشور بتاريخ 30 ديسمبر على Telegram.
تم تحويل الأموال في الغالب على دفعات 5000 إيثر بين 30 ديسمبر الساعة 8:54 مساءً بالتوقيت العالمي و9:18 مساءً بالتوقيت العالمي.
وقبل ذلك، ظلت الأموال المسروقة خاملة في عناوين المحفظة العشرة منذ 21 يناير 2023، عندما تم نقل 51000 إيثر سابقًا. وفي نفس الوقت تقريبًا، قام المتسلل أيضًا بنقل 470 بيتكوين (BTC).
حركة الأموال المسروقة من قبل Blockchain Bandit. المصدر: زاك اكس بي تي
تمكنت Blockchain Bandit من جمع ما يقرب من 45000 إيثر من خلال تخمين المفاتيح الخاصة الضعيفة بنجاح، حسبما أفاد كوينتيليغراف في أبريل 2019، نقلاً عن تقرير من مقيمي الأمن المستقلين.
في حين أن تخمين المفتاح الخاص من المفترض أن يكون أمرًا غير محتمل إحصائيًا، فقد تمكن المتسلل من الكشف عن 732 مفتاحًا خاصًا مرتبطًا بـ 49.060 معاملة.
استخدم المتسلل البحث العنيف عن المفاتيح الخاصة العشوائية باستخدام مزيج من البحث عن التعليمات البرمجية الخاطئة ومولدات الأرقام العشوائية الخاطئة من خلال عملية تسمى “Ethercombing”، كما أوضح محلل أمن العملات المشفرة أدريان بيدناريك في ذلك الوقت.
كان المتسلل يرتكب هذا النوع من “السرقة البرمجية” منذ عام 2016، مع حدوث أهم عمليات سرقة فروة الرأس في عام 2018، وفقًا لتحليل ZachXBT.
في حين أن هوية Blockchain Bandit غير معروفة، فقد اقترح بيدناريك سابقًا أن جهة فاعلة تابعة لدولة مثل كوريا الشمالية قد تكون وراء السرقات.
متعلق ب: الحوسبة الكمومية ستعزز توقيعات البيتكوين: آدم باك
سرق قراصنة العملات المشفرة أصولًا بقيمة تزيد عن 2.3 مليار دولار عبر 165 حادثًا كبيرًا في عام 2024، مما يمثل زيادة بنسبة 40٪ مقارنة بعام 2023، وفقًا لتقرير شاركته شركة Cyvers الأمنية onchain.
وتعزى الزيادة بنسبة 40% بشكل أساسي إلى ارتفاع انتهاكات التحكم في الوصول، خاصة في البورصات المركزية ومنصات الحفظ.
شكلت ثغرات التحكم في الوصول 81٪ أو 1.9 مليار دولار من القيمة المسروقة في عام 2024 من 67 حادثة للأمن السيبراني.
مجلة: تم تشكيل فريق “SEAL 911” من القبعات البيضاء لمحاربة اختراقات العملات المشفرة في الوقت الفعلي
