正如我們多年來所看到的那樣,區塊鏈並不像某些人假裝的那樣安全。
相反,儘管該技術是存儲公眾可用數據的最安全方式之一,但糟糕的編碼、社會工程等仍然可以讓不法分子利用粗心的受害者。
猜謎遊戲
然而,就“區塊鏈強盜”而言,該技術按預期工作。未知的攻擊者通過一種稱為以太梳理的過程成功地從多達732 個錢包中竊取了加密貨幣資產——本質上是有根據的猜測。
以太坊錢包的私鑰是一串78 位隨機數。從理論上講,如果沒有量子計算或據我們所知尚不存在的其他資源,這應該是不可能猜測的。
然而,字符串的絕對數量最終將允許通過具有低值來猜測私鑰。從統計上講,這可能是由於錯誤或沒有經驗的用戶自己選擇密鑰造成的。
“如果隨機選擇私鑰,那麼其他人生成相同密鑰的機率大約為2256 分之一,即從所有實際目的來看,機率為0%。 由於私鑰0x01 隨機出現的可能性大約為零,我們必須假設此值是故意選擇的或由於錯誤而選擇的。 “
可以在這篇學術文章中找到所涉及數學的詳細概述。總而言之,猜出私鑰的概率與識別Cosmos中某個特定Atom的概率大致相同。
這並沒有阻止區塊鏈Bandit。
有條不紊的工作
在過去的幾年裡,身份不明的壞人在區塊鏈上四處搜尋帶有私鑰的錢包,這些私鑰的值加起來是數字1 到732。通過這樣做幾年,他們增持了一筆財富。他們的錢包目前正在清空51,000 個以太幣和470 個比特幣,現在價值約9000 萬美元——這個數字比我們在2022 年期間看到的許多黑客攻擊的金額要少,但同樣令人印象深刻。
Chinalysis 爆料了這一消息,他們懷疑最近加密貨幣市場的看漲走勢給了攻擊者套現的衝動。
1/ 🚨 9000 萬美元被盜資金在移動:經過6 年的囤積,“區塊鏈強盜”已經甦醒。在此🧵 中,我們將介紹區塊鏈Bandit 如何增持這個寶庫,以及這些資金目前存放在哪裡。
– Chainalysis (@chainalysis) 2023 年1 月25 日
鑑於完成此類行動需要大量時間,攻擊者可能確實是國家行為者——儘管有組織的犯罪團伙或普通人也可能是罪魁禍首。
特別優惠(贊助)幣安免費100 美元(獨家):使用此鏈接註冊並獲得100 美元免費和幣安Futures 第一個月(條款)費用10% 的折扣。
PrimeXBT 特惠:使用此鏈接註冊並輸入POTATO50 代碼即可獲得高達7,000 美元的存款。
資訊來源:由0x資訊編譯自CRYPTOPOTATO。版權歸原作者所有,未經許可,不得轉載