Хакер навчився підбирати приватний ключ до гаманців та викрав понад $ 90 мільйонів у криптовалюті

За даними аналітиків компанії Chаinalysis криптовалютний хакер, ім`я якого вже тривалий час залишається невідомим, розпочав переміщення викрадених цифрових активів після 6 років бездіяльності. Унікальність випадку полягає в тому, що всю криптовалюту зловмисник отримав в результаті вгадування ключів доступу до гаманців своїх жертв.

1/ 🚨$ 90M stolen funds on the move: After 6 years of hodling, the «Blockchain Bandit» has awoken. In this 🧵 we cover how the Blockchain Bandit amassed this treasure trove and where the funds are currently held.

— Chainalysis (@chainalysis) January 25, 2023

За декілька років роботи хакеру вдалось викрасти цифрові активи з 732 гаманців. Для отримання бажаного зловмисник здійснював ethercombing — метод підбору цифр, які складають приватний ключ до гаманця Ethereum. Вважається, що зловмисник використовував квантові обчислення та додаткові ресурси, втім дослідникам блокчейну поки не вдалось дізнатись це точно.

«Якщо закритий ключ згенеровано випадковим чином, то ймовірність того, що хтось інший згенерує той самий ключ або вгадає його, становить приблизно 1 з 2256, що для всіх практичних цілей є нульовим шансом», — наголосили експерти Chаinalysis.

Загалом зловмиснику вдалось викрасти 51 000 ЕТН та 470 ВТС, що на момент написання новини становить $ 90 мільйонів. Що планує робити зі своїми «прибутками» хакер наразі невідомо, втім у Chаinalysis припускають, що зловмисник вирішив перевести всі кошти у фіат за вигідною ціною, адже головні криптовалюти наразі демонструють зростання.

Якщо хакеру довелось витратити декілька років для підбору ключів до криптогаманців жертв, то поліцейські США розкрили доступ до гаманця інвестора за лічені секунди. Наприкінці грудня в інтернет потрапило відео з натільної камери одного з поліцейських штату Невада, США — під час обшуку підозрюваного правоохоронці знайшли seed-фразу, яка дозволяє відновити доступ до втраченого криптовалютного гаманця. Конфіденційна інформація одразу стала надбанням громадськості. Такий інцидент обурив учасників криптовалютної спільноти, адже відтепер будь-хто може отримати цифрові активи затриманого інвестора.