90 millones de dólares en criptomonedas robadas

Un hacker apodado el “Bandido Blockchain” ha despertado finalmente de un letargo de seis años y ha empezado a mover sus ganancias mal habidas.

Según Chainalysis, alrededor de 90 millones de dólares en criptomonedas robadas de la larga cadena de “robo programático” del atacante desde 2016 han comenzado a moverse durante la última semana.

Esto incluyó 51,000 Ether (ETH) y 470 Bitcoin (BTC) – por un valor total de alrededor de $ 90 millones – dejando la dirección del bandido por una nueva. Chainalysis señaló:

“Sospechamos que el bandido está moviendo sus fondos dado el reciente salto en los precios”.

El hacker fue apodado el “Bandido Blockchain” debido a ser capaz de vaciar carteras Ethereum protegidas con claves privadas débiles en un proceso denominado “Ethercombing.”

El proceso de “robo programático” del atacante ha vaciado más de 10.000 monederos de personas de todo el mundo desde que se perpetraron los primeros ataques hace seis años.

1/ 90M$ de fondos robados en movimiento: Después de 6 años, el “Bandido Blockchain” ha despertado. En este artículo explicamos cómo el Bandido Blockchain amasó este tesoro y dónde se encuentran actualmente los fondos.

– Chainalysis (@chainalysis) 25 de enero de 2023

En 2019, Cointelegraph informó de que el Bandido Blockchain logró amasar casi 45.000 ETH adivinando con éxito esas frágiles claves privadas.

Un analista de seguridad dijo que descubrió al hacker por accidente mientras investigaba la generación de claves privadas. Señaló entonces que el hacker había configurado un nodo para filtrar automáticamente fondos de direcciones con claves débiles.

Los investigadores identificaron 732 claves privadas débiles asociadas a un total de 49.060 transacciones. Sin embargo, no está claro cuántas de ellas fueron explotadas por el bandido.

“Había un tipo que tenía una dirección y que iba por ahí desviando dinero de algunas de las claves a las que teníamos acceso”, dijo entonces.

Chainalysis produjo un diagrama que representa el flujo de los fondos, sin embargo, no especificó la dirección de destino, sólo etiquetándolos como “direcciones intermediarias.”

Para evitar tener claves privadas débiles, Chainalysis aconsejó a los usuarios utilizar monederos conocidos y de confianza y considerar mover los fondos a monederos de hardware si se trata de grandes cantidades de criptomoneda.

Relacionado: Los hackers se quedan con el cripto robado: ¿Cuál es la solución a largo plazo?

También en 2019, un investigador informático descubrió una vulnerabilidad de billetera que emitía los mismos pares de claves a múltiples usuarios.