Peretas terkenal "Blockchain Bandit" sekali lagi muncul, menjadi berita utama saat tahun hampir berakhir. Peretas yang sulit ditangkap ini mengonsolidasikan 51,000 ETH yang besar, senilai sekitar $172 juta, ke dalam dompet multisig tunggal pada 30 Desember. Langkah ini menandakan kemungkinan pergeseran menuju operasi pencucian, dengan para ahli industri mengawasi dengan ketat.
Penyelidik blockchain terkenal ZachXBT mengungkapkan aktivitas ini, melacaknya kembali ke 10 dompet yang tidak aktif.
Dompet-dompet ini telah tidak aktif sejak Januari 2023. Bersamaan dengan transfer ETH, 470 BTC tambahan juga dipindahkan. Masyarakat blockchain berada dalam tingkat kewaspadaan tinggi.
Mendapat ketenaran antara tahun 2016 dan 2018, Blockchain Bandit mengeksploitasi kerentanan kriptografi melalui teknik yang dijuluki "Ethercombing." Dengan sistematis menebak kunci pribadi yang lemah, sering kali karena algoritma acak yang rusak atau dompet yang salah dikonfigurasi, Bandit mencuri lebih dari 45,000 ETH dalam 49,060 transaksi. Metode ini, meskipun dianggap tidak mungkin karena jangkauan numerik kunci pribadi yang luas, memanfaatkan kelemahan yang dapat diprediksi seperti generasi kunci yang tidak acak.
Analis keamanan siber berspekulasi bahwa kelompok yang disponsori negara, mungkin dari Korea Utara, bisa saja mengorganisir serangan-serangan ini. Kelompok-kelompok ini memiliki sejarah yang dikenal dalam menargetkan platform cryptocurrency untuk mendanai kegiatan ilegal. Transfer terbaru, ditandai dengan dompet multi-tanda tangan, menunjukkan persiapan untuk pencucian melalui mixer atau pertukaran terdesentralisasi.
Kebangkitan sang Bandit datang pada saat kejahatan siber kripto sedang meningkat. Para peretas merancang strategi baru untuk menipu korban yang tidak curiga. Pada bulan Desember, penjahat siber dilaporkan mengeksploitasi tautan pertemuan Zoom palsu, menargetkan pengguna kripto dan mengumpulkan kredensial sensitif. Malware yang terkait dengan pelaku Rusia ini telah mengonversi lebih dari $1 juta ke ETH.
Penipuan lain melibatkan pembagian frasa kunci dari dompet kripto palsu, memancing pencuri oportunis. Ketika diakses, dompet ini menuntut TRX untuk biaya transaksi, mengirimkan dana ke penipu alih-alih. Kaspersky memperingatkan bahwa skema ini menyamar sebagai kesalahan pemula, menipu para pelaku untuk menjadi korban.
Sektor blockchain dan cryptocurrency bersiap menghadapi gangguan lebih lanjut saat ancaman keamanan siber ini terus berkembang dengan kebiadaban yang belum pernah terjadi sebelumnya.