Хакер накопил $90 млн за 6 лет

1842

2 мин

Хакер накопил криптовалюту на сумму $90 млн за 6 лет. Он занимался взломом частных кошельков со слабыми приватными ключами. Злоумышленник, получивший прозвище Blockchain Bandit, объявился и начал перемещать похищенные средства из собственного хранилища.

По данным Chainalysis, около $90 млн, которые злоумышленник получил на свой кошелек в результате множественных манипуляций с чужими хранилищами с 2016-го, начали активно переводиться на четвертой неделе января 2023 года. Хакер вывел 51 тыс. эфиров (ETH) и 470 биткоинов (BTC). Исследователи отметили, что преступник, скорее всего, решил обналичить средства, учитывая недавний скачок цен ведущих цифровых активов.

Хакеру дали прозвище Blockchain Bandit из-за того, что он смог опустошить кошельки Ethereum, защищенные слабыми закрытыми ключами, благодаря алгоритму, получившему название Ethercombing. Данный процесс «программной кражи» позволил похитить виртуальные валюты из более чем 10 тыс. кошельков по всему миру с тех пор, как 6 лет назад были совершены первые атаки.

В 2019 году представители Cointelegraph сообщили: Blockchain Bandit удалось накопить почти 45 тыс. монет ETH. Аналитик по безопасности Chainalysis сказал, что обнаружил хакера случайно, исследуя генерации закрытого ключа. В то время эксперт отметил: хакер создал узел для автоматической кражи средств с адресов со слабыми шифрами.

Исследователь выявил 732 слабых закрытых ключа, связанных в общей сложности с 49 060 транзакциями. Однако неясно, сколько из них использовал данный хакер. «Был парень, у которого был адрес кошелька. Он ходил и выкачивал деньги из слабых ключей, к которым у нас был доступ», — сказал аналитик.

Чтобы избежать генерирования слабых закрытых ключей, специалисты Chainalysis посоветовали пользователям задействовать известные и надежные кошельки. Кроме того, инвесторам следует рассмотреть возможность перевода средств в аппаратные хранилища, если речь идет о больших суммах криптовалют.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Serenity увеличил долю в AAOI после падения до $28 и ждет роста в 2-3 раза

Акции AAOI накануне выросли на 10% против рынка, после чего трейдер Serenity сообщил, что последовательно докупал бумагу на снижениях с уровня $28 и уже удвоил ставку. По его оценке, высокий спрос на оптические трансиверы 800 Гб/1,6 Тб при сильной отчетности может привести к росту котировок в 2-3 раза. Он также отметил, что возможное сотрудничество с AMD и NVDA и ограничения в цепочке поставок могут поднять среднюю цену продаж и маржу, что пока не полностью отражено рынком.

Акции Quantinuum в первый день торгов на Nasdaq закрылись ростом на 0,6%

В первый день торгов акции Quantinuum ненадолго опускались ниже цены IPO, но завершили сессию на уровне $60,36, что на 0,6% выше цены размещения. Quantinuum появилась после слияния квантового подразделения Honeywell и Cambridge Quantum, а ее акции торгуются на Nasdaq под тикером QNT.

Multicoin Capital перевела ENA на $5,28 млн в Galaxy Digital и BitGo

Multicoin Capital отправила в Galaxy Digital и BitGo 56,116 млн токенов ENA на сумму $5,28 млн, следует из данных Onchain Lens.

Новый квартал спровоцировал рекордные выкупы в частном кредитовании США

В США с открытием квартального окна для выкупа инвесторы резко усилили запросы на вывод средств из фондов частного кредитования объемом $1,8 трлн. У Blackstone доля заявок на выкуп в фонде BCRED достигла 10% и превысила лимит 5%, у флагманского фонда Cliffwater показатель вырос до 17%, а Partners Group временно ограничила выход инвесторов. По данным Fitch Ratings, уровень дефолтов по частным кредитам поднялся до рекордных 6%, и в PIMCO предупреждают о начале устойчивого цикла кредитных дефолтов на фоне давления ИИ на оценку активов в секторе программного обеспечения.

Anthropic предложила замедлить развитие ИИ, Serenity назвала это конкурентным ходом

5 июня Anthropic призвала ведущие ИИ-лаборатории обсудить глобальную паузу в исследованиях, заявив, что развитие систем идет слишком быстро и может привести к их самостоятельному улучшению без участия человека, что несет социальные риски. В блоге компания сослалась на внутренние данные о резком росте эффективности своих моделей и предложила международное соглашение о замедлении темпов с механизмом проверки соблюдения. Serenity расценила инициативу как попытку затормозить конкурентов и предупредила, что такие призывы могут, наоборот, подтолкнуть страны к ускорению инвестиций в ИИ, несмотря на проблемы безопасности.