Le notoire "Bandit de la Blockchain" a de nouveau fait surface, faisant la une alors que l'année touche à sa fin. Ce hacker insaisissable a consolidé un énorme 51,000 ETH, d'une valeur d'environ 172 millions de dollars, dans un seul portefeuille multisig le 30 décembre. Ce mouvement signale un potentiel glissement vers des opérations de blanchiment, avec les experts de l'industrie observant de près.
Le célèbre enquêteur blockchain ZachXBT a dévoilé cette activité, la retraçant jusqu'à 10 portefeuilles dormants.
Ces portefeuilles étaient inactifs depuis janvier 2023. En parallèle avec le transfert d'ETH, 470 BTC supplémentaires ont été déplacés. La communauté blockchain est en état d'alerter.
Gagnant en notoriété entre 2016 et 2018, le Bandit de la Blockchain a exploité des vulnérabilités cryptographiques à travers une technique appelée "Ethercombing". En devinant systématiquement des clés privées faibles, souvent dues à des algorithmes aléatoires défaillants ou des portefeuilles mal configurés, le Bandit a volé plus de 45,000 ETH au cours de 49,060 transactions. Cette méthode, bien que jugée improbable en raison de la vaste étendue numérique des clés privées, a capitalisé sur des failles prévisibles telles que la génération de clés non-aléatoires.
Les analystes en cybersécurité spéculent que des groupes soutenus par des États, possiblement de la Corée du Nord, pourraient orchestrer ces attaques. Ces groupes ont une histoire reconnue de cibler les plateformes de cryptomonnaie pour financer des activités illicites. Le dernier transfert, marqué par des portefeuilles multi-signatures, suggère des préparatifs pour un blanchiment via des mixeurs ou des échanges décentralisés.
La résurgence du Bandit intervient à un moment où la cybercriminalité crypto est en augmentation. Les hackers conçoivent de nouvelles stratégies pour duper des victimes sans méfiance. En décembre, des cybercriminels ont été signalés exploitant de faux liens de réunion Zoom, ciblant les utilisateurs de crypto et collectant des identifiants sensibles. Le malware, lié à des opérateurs russes, a déjà converti plus de 1 million de dollars en ETH.
Une autre arnaque impliquait le partage de phrases secrètes de portefeuilles crypto contrefaits, attirant les voleurs opportunistes. Lorsqu'on y accède, ces portefeuilles demandent du TRX pour les frais de transaction, alimentant les fonds des escrocs à la place. Kaspersky avertit que ce schéma se fait passer pour une bévue de débutant, piégeant les coupables pour devenir des victimes.
Les secteurs de la blockchain et des cryptomonnaies se préparent à plus de turbulences alors que ces menaces en cybersécurité continuent d'évoluer avec une ingéniosité sans précédent.