بعد سنوات من الصمت، تم القبض على لص البلوكشين وهو يقوم بأعماله بعد أن قام بنقل 51 ألف إيثريوم التي سرقها - والتي تقدر قيمتها بنحو 172 مليون دولار بأسعار اليوم - إلى محفظة واحدة.

كشف المحقق في مجال Blockchain ZachXBT، الذي تعقب استغلالات اللص لسنوات، القصة في منشور على Telegram، حيث كشف أن الأثير المسروق تم دمجه من عشر محافظ منفصلة في عنوان متعدد التوقيع.

تمت عمليات النقل في 5000 دفعة إيثر على مدار فترة زمنية سريعة مدتها 24 دقيقة، بدءًا من الساعة 8.54 مساءً بتوقيت جرينتش وانتهت بحلول الساعة 9.18 مساءً بتوقيت جرينتش. وخلال تلك الفترة، نقلوا أيضًا 470 بيتكوين، مما أضاف إلى سجلهم السيئ السمعة.

وعلى الرغم من الحركة الضخمة، ظل سعر الأثير غير متأثر في وقت كتابة هذا التقرير.

العقل المدبر لـ Ethercombing

لقد أحدث Blockchain Bandit ضجة في مجتمع blockchain بين عامي 2016 و 2018 عندما حققوا شيئًا كان يُعتبر سابقًا مستحيلًا إحصائيًا.

استغل مخترقو Blockchain مفاتيح خاصة ضعيفة تم إنشاؤها بواسطة عيوب في أنظمة التشفير المبكرة لـ Ethereum، مثل توليد أرقام عشوائية يمكن التنبؤ بها وممارسات الترميز غير الدقيقة التي تركت العديد من المحافظ عرضة للخطر.

تستخدم هذه الطريقة، التي أطلق عليها اسم "Ethercombing"، طريقة منهجية لتخمين المفاتيح الخاصة المرتبطة بالمحافظ النشطة، مما يسمح لهم بالوصول إلى الأموال الخاصة للمستخدمين. باستخدام هذه الطريقة، تمكن المتسللون من فرض الوصول إلى إجمالي 732 حسابًا ونهب إجمالي 45000 إيثر.

والآن، لا تزال هذه الثغرات الأمنية المبكرة تطارد مستخدمي عملة الإيثريوم. فالـ 51000 إيثر التي تم نقلها مؤخرًا هي نفس الكمية التي ظلت قائمة دون مساس منذ 21 يناير 2023.

في ذلك اليوم، قام المخترق بنقل الأموال من موقع سابق، إلى جانب 470 بيتكوين، لإبقاء غنائمه تحت الرادار.

تكهنات حول ارتباط Blockchain Bandits بكوريا الشمالية؟

وتكهن بعض الخبراء، مثل أدريان بيدناريك، بأن جهات حكومية، وربما كوريا الشمالية، قد تكون وراء هذه السرقات المتطورة.

تشتهر مجموعات القراصنة الكورية الشمالية باستهداف منصات التشفير لتمويل الأنشطة التي ترعاها الدولة، بما في ذلك برامج الأسلحة.

وأشار البعض أيضًا إلى أن الأساليب والحجم الهائل للسرقة تشبه التكتيكات التي تستخدمها مجموعة لازاروس، وهي مجموعة قراصنة سرية مرتبطة بكوريا الشمالية.

تعلمنا طريقة Bandit أيضًا دور المستخدمين عندما يتعلق الأمر بالحماية الأمنية. تحدث العديد من حالات الاختراق لأسباب مثل ضعف المفاتيح الخاصة، وهي فرصة سهلة للمتسللين الذين يمكنهم الاستفادة من الترميز الكسول وإهمال المستخدم.

حتى اليوم، لا يزال العديد من المستخدمين يفشلون في اتباع بروتوكولات الأمان الأساسية. إن اختيار كلمات المرور بشكل سيئ، والاعتماد على الإعدادات الافتراضية، والافتقار إلى الفهم فيما يتعلق بإدارة المفاتيح الخاصة، كلها عوامل تساهم في المخاطر المستمرة.

بالطبع، تلعب Ethereum دورًا عندما يتعلق الأمر بالثغرات الأمنية في نظامها. وعلى الرغم من بذلها قصارى جهدها لإصلاح ممارساتها البرمجية، إلا أن الضرر قد وقع بالفعل.