in tặc khét tiếng này đã bòn rút được 51.000 ETH nhờ “đoán mò” private key từ năm 2016 đến 2018.
Động thái chuyển tiền đáng ngờ
Blockchain Bandit, một hacker khét tiếng, vừa có động thái mới sau gần 2 năm “mai danh ẩn tích”, kể từ 21/01/2023.
Rạng sáng nay (31/12), hacker này đã hợp nhất toàn bộ 51.000 ETH đánh cắp, trị giá khoảng 172 triệu USD, vào ví multisig “0xC45…1D542”. Số tiền này được chuyển từ 10 địa chỉ khác nhau, mỗi đợt khoảng 5.000 ETH, kéo dài từ 03:54 AM đến 04:18 AM (giờ Việt Nam).
Nguồn: Telegram ZachXBT
Không chỉ dừng lại ở ETH, hacker còn dịch chuyển 470 Bitcoin vào cùng thời điểm, làm dấy lên lo ngại về những kế hoạch tiếp theo.
Danh tính Blockchain Bandit
Blockchain Bandit được biết đến là kẻ đã thành công “bẻ gãy” khóa cá nhân (private key) và đánh cắp một lượng lớn ETH. Từ 2016 đến 2018, hắn đã tìm ra chính xác 732 private key và thu về gần 45.000 ETH thông qua 49.060 giao dịch.
Phương pháp mà kẻ tấn công sử dụng là Ethercombing, đoán private key từ những lỗ hổng mã hóa và các bộ tạo khóa ngẫu nhiên kém an toàn. Các vụ trộm này được gọi là trộm có lập trình, đỉnh điểm là năm 2018.
Danh tính của hacker vẫn chưa được lật tẩy, song nhiều chuyên gia nghi ngờ có dính líu đến Triều Tiên, tổ chức này cũng được cho là đang thăm dò hệ thống bảo mật của Hyperliquid.
Hacker đã cuỗm đi của ngành tiền mã hóa hơn 2,3 tỷ USD qua 165 vụ tấn công lớn, tăng 40% trong năm 2024. Nguyên nhân chính là các lỗ hổng kiểm soát truy cập trên các sàn giao dịch tập trung (CEX) và nền tảng lưu ký tài sản. Các lỗ hổng này chiếm tới 81% tổng giá trị bị đánh cắp (tương đương 1,9 tỷ USD) từ 67 sự cố bảo mật.
Một chiêu trò lừa đảo đang nổi gần đây là hacker nhắm đến những người đang tìm việc làm. Chúng sẽ giả danh làm nhà tuyển dụng hoặc tổ chức phỏng vấn, lừa nạn nhân thực hiện các bước chỉnh sửa quyền truy cập micro và camera trên thiết bị cá nhân. Nếu làm theo, con mồi sẽ vô tình tải mã độc về máy, tạo kẽ hở cho hacker đánh cắp tài sản hoặc thông tin quan trọng.
Theo Coinviet tổng hợp
Cùng theo dõi Coinviet.net và xem thêm những tin tức hữu ích khác tại Dexnew.io nhé!
