כפי שראינו במהלך השנים, רשתות בלוקצ'יין אינן מאובטחות בדיוק כמו שחלקן מעמידות פנים שהן.
במקום זאת, למרות שהטכנולוגיה היא אחת הדרכים המאובטחות ביותר לאחסון נתונים הזמינים לציבור, קידוד לקוי, הנדסה חברתית וכדומה עדיין יכולים לאפשר לשחקנים רעים לנצל קורבנות לא זהירים.
משחקי ניחושים
במקרה של "Blockchain Bandit", לעומת זאת, הטכנולוגיה עבדה כמתוכנן. התוקף האלמוני הצליח לגנוב נכסי קריפטו מעד 732 ארנקים על ידי תהליך המכונה ethercombing - ניחוש מושכל בעיקרו.
מפתח פרטי לארנק Ethereum הוא מחרוזת בת 78 ספרות של מספרים אקראיים. תיאורטית, זה אמור להיות בלתי אפשרי לנחש ללא מחשוב קוונטי או משאבים אחרים שככל הידוע לנו עדיין לא קיימים.
עם זאת, המספר העצום של המחרוזות יאפשר בסופו של דבר לנחש מפתח פרטי על ידי בעל ערך נמוך. סטטיסטית, הדבר נובע משגיאה או שמשתמש לא מנוסה בוחר את המפתח בעצמו.
"אם מפתח פרטי נבחר באקראי, אז הסיכוי שמישהו אחר יפיק את אותו מפתח הוא בערך 1 ל-2256, שזה, לכל המטרות המעשיות, סיכוי של 0%. מכיוון שלמפתח פרטי של 0x01 יש סיכוי של אפסי אחוז להתרחש באופן אקראי, עלינו להניח שהערך הזה נבחר בכוונה או בגלל שגיאה. "
תקציר מפורט של המתמטיקה המעורבת ניתן למצוא בחומר אקדמי זה מאמר. לסיכום, הסיכוי לנחש מפתח פרטי הוא בערך אותה הסתברות כמו זיהוי אטום אחד מסוים ביקום שלנו.
זה לא עצר את שודדת הבלוקצ'יין.
עבודה מתודית
במהלך השנים האחרונות, השחקן הגרוע הלא מזוהה חיפש את הבלוקצ'יין בחיפוש אחר ארנקים עם מפתחות פרטיים שהערכים שלהם הסתכמו במספרים 1 עד 732. בכך שעשו זאת במשך כמה שנים, הם צברו הון. הארנק שלהם מתרוקן כעת מ-51 Ether ו-470 ביטקוין, כעת בשווי של כ-90 מיליון דולר - סכום קטן יותר מרבים מהפריצות שראינו במהלך 2022, אך לא פחות מרשים.
החדשות פורסמו על ידי Chinalysis, שחושד שהתנועות השוריות האחרונות של שוק הקריפטו נתנו לתוקף את הדחף לפדות.
1/ 🚨$90 מיליון כספים גנובים בתנועה: אחרי 6 שנים של צרור, "שודדת הבלוקצ'יין" התעוררה. ב-🧵 זה אנו מכסים כיצד שודד הבלוקצ'יין צבר את האוצר הזה והיכן הכספים מוחזקים כעת.
- ניתוח שרשרת (@ chainalysis) ינואר 25, 2023
בהתחשב בפרק הזמן האדיר שנדרש כדי לבצע מבצע כזה, יתכן שהתוקף היה אכן שחקן ממלכתי - אם כי גם ארגון פשע מאורגן או אדם רגיל יכולים להיות האשמים.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/infamous-blockchain-bandit-begins-moving-his-stash-6-years-later/