Blockchain Bandit, một hacker khét tiếng chuyên trộm cắp 51.000 Ether, phần lớn thông qua việc đoán các khóa cá nhân yếu, đã hợp nhất số tiền vào một ví duy nhất sau gần hai năm im lặng.
Toàn bộ 51.000 Ether (ETH) đã được chuyển từ 10 địa chỉ ví sang địa chỉ đa chữ ký “0xC45…1D542,” điều tra viên blockchain ZachXBT cho biết trong một bài đăng trên Telegram ngày 30 tháng 12.
Số tiền được chuyển chủ yếu theo từng đợt 5.000 Ether từ 8:54 pm UTC đến 9:18 pm UTC ngày 30 tháng 12.
Trước đó, số tiền bị đánh cắp đã nằm im trong 10 địa chỉ ví kể từ ngày 21 tháng 1 năm 2023, khi 51.000 Ether được di chuyển trước đó. Vào cùng thời điểm, hacker cũng đã di chuyển 470 Bitcoin (BTC).
Chuyển động của số tiền bị đánh cắp bởi Blockchain Bandit. Nguồn: ZachXBT
Blockchain Bandit đã thu gom gần 45.000 Ether nhờ khả năng đoán trúng các khóa cá nhân yếu, TinTucBitcoin đã đưa tin vào tháng 4 năm 2019, dẫn lời báo cáo từ Independent Security Evaluators.
Trong khi việc đoán khóa cá nhân được coi là hãn hữu về mặt thống kê, hacker lại tìm ra được 732 khóa cá nhân gắn với 49.060 giao dịch.
Hacker này sử dụng cách tìm kiếm cưỡng bách cho các khóa cá nhân ngẫu nhiên thông qua việc tìm kiếm mã lỗi và máy phát số ngẫu nhiên lỗi trong một quá trình được gọi là “Ethercombing,” nhà phân tích bảo mật Tiền Điện Tử Adrian Bednarek đã giải thích vào thời điểm đó.
Hacker đã thực hiện kiểu “trộm cắp lập trình” này từ năm 2016, với những vụ đánh cắp lớn nhất diễn ra năm 2018, theo phân tích của ZachXBT.
Các hacker Tiền Điện Tử đã trộm hơn 2,3 tỷ USD tài sản qua 165 vụ việc lớn trong năm 2024, đánh dấu mức tăng 40% so với năm 2023, theo một báo cáo từ công ty bảo mật onchain Cyvers.
Mức tăng 40% chủ yếu là do sự gia tăng của các vi phạm kiểm soát truy cập, đặc biệt là trên các sàn giao dịch tập trung và nền tảng lưu ký.
Các lỗ hổng kiểm soát truy cập chiếm 81% hoặc 1,9 tỷ USD giá trị bị đánh cắp trong năm 2024 từ 67 sự cố bảo mật.
