臭名昭著的“区块链强盗”再次现身,成为年末头条新闻。这位难捉摸的黑客在12月30日将大约价值1.72亿美元的51000个 ETH 合并到一个多签名钱包中。此举显示出可能转向洗钱操作的意图,业内专家对此密切关注。
著名区块链调查员ZachXBT 揭示了 这一活动,将其追溯到10个长期未动的钱包。
这些钱包自2023年1月以来一直处于休眠状态。与ETH转账同步,又有470个BTC被转移。区块链社区保持高度警惕。
2016年至2018年间,区块链强盗因通过一种被称为“以太梳理”的技术利用加密漏洞而声名狼藉。通过系统地猜测弱的私钥,这通常是由于不当的随机算法或配置错误的钱包,强盗在49060笔交易中窃取了超过45000个ETH。这种方法虽然由于私钥的广泛数值范围而被认为不太可能,但却利用了可预测的缺陷,比如非随机密钥生成。
网络安全分析师推测这些攻击可能由国家支持的团伙策划,可能来自朝鲜。这些团伙以攻击加密货币平台为名资助非法活动而闻名。最新的转账,由多签名钱包标识,显示出通过混合器或去中心化交易所进行洗钱的准备。
强盗的再次出现正值加密网络犯罪上升之际。黑客正在设计新策略欺骗不知情的受害者。12月,有报道称网络犯罪分子利用虚假Zoom会议链接攻击加密用户,收集敏感凭证。与俄罗斯行动者相关的恶意软件,已经将超过100万美元转换为ETH。
另一种骗局涉及分享假冒加密钱包的助记词,吸引有机可乘的小偷。访问这些钱包时,它们要求提供TRX作为交易费,但资金却被转移给骗子。Kaspersky警告称这种计划伪装成新手错误,诱使作恶者成为受害者。
随着这些网络安全威胁以前所未有的聪明才智继续演变,区块链和加密货币行业正在为更多的动荡做好准备。