Атышулы «блокчейн бандит» өзінің қоймасын 6 жылдан кейін жылжыта бастайды

Көптеген жылдар бойы көргеніміздей, блокчейндер кейбіреулер өздерін ойлап тапқандай қауіпсіз емес.

Керісінше, технология көпшілікке қолжетімді деректерді сақтаудың ең қауіпсіз тәсілдерінің бірі болғанымен, нашар кодтау, әлеуметтік инженерия және т.

Болжау ойындары

Алайда, «Blockchain Bandit» жағдайында технология жоспарланғандай жұмыс істеді. Белгісіз шабуылдаушы эфиркомбинг деп аталатын процесс арқылы 732 әмиянға дейін криптографиялық активтерді ұрлап үлгерді.

Ethereum әмиянының жеке кілті кездейсоқ сандардың 78 таңбалы тізбегі болып табылады. Теориялық тұрғыдан алғанда, кванттық есептеулерсіз немесе біз білетін, әлі жоқ басқа ресурстарсыз болжау мүмкін емес.

Дегенмен, жолдардың көп саны, сайып келгенде, төмен мәнге ие бола отырып, жеке кілтті болжауға мүмкіндік береді. Статистикалық түрде бұл қате немесе тәжірибесіз пайдаланушы кілтті өзі таңдағанына байланысты болуы мүмкін.

«Егер жеке кілт кездейсоқ таңдалса, сол кілтті басқа біреудің жасау мүмкіндігі шамамен 1-дан 2256-ге тең, бұл барлық практикалық мақсаттар үшін 0% мүмкіндік. 0x01 жеке кілтінің кездейсоқ пайда болу мүмкіндігі шамамен нөл пайыз болғандықтан, бұл мән әдейі немесе қатеге байланысты таңдалған деп болжауға тиіспіз. «

Математиканың егжей-тегжейлі сипаттамасын осы академиктен табуға болады мақала. Қорытындылай келе, жеке кілтті болжау мүмкіндігі шамамен бірдей ықтималдыққа ие анықтау біздің ғаламдағы белгілі бір атом.
Бұл Blockchain Bandit-ті тоқтата алмады.

Әдістемелік жұмыс

Соңғы бірнеше жылда белгісіз жаман актер блокчейнді ақтарып, мәндері 1-ден 732-ге дейінгі сандарды қосатын жеке кілттері бар әмияндарды іздеді. Осылай бірнеше жыл бойы олар байлық жинады. Олардың әмиянында қазір шамамен 51 миллион доллар тұратын 470 мың эфир және 90 биткоин босатылуда – бұл сома 2022 жылы біз көрген көптеген хакерлік әрекеттерден азырақ, бірақ әсерлі емес.

Бұл жаңалықты криптографиялық нарықтағы соңғы бычий қозғалыстары шабуылдаушыға қолма-қол ақшаны шығаруға серпін берді деп күдіктенетін Chinalysis хабарлады.

1/ 🚨$90 миллион ұрланған қаражат қозғалыс кезінде: 6 жыл бойы тынымсыз айналысқаннан кейін «Blockchain Bandit» оянды. Бұл 🧵 мақалада біз блокчейн бандитінің бұл қазынаны қалай жинағанын және қаражаттың қазір қайда сақталғанын қарастырамыз.

- Chainalysis (@chainalysis) Қаңтар 25, 2023

Мұндай операцияны аяқтау үшін көп уақыт қажет екенін ескере отырып, шабуылдаушы шынымен де мемлекеттік актер болуы мүмкін, бірақ ұйымдасқан қылмыс тобы немесе қарапайым жеке адам да кінәлі болуы мүмкін.