Hacker khét tiếng bất ngờ chuyển đi 172 triệu USD ETH sau 2 năm

Tin tặc khét tiếng này đã bòn rút được 51.000 ETH nhờ “đoán mò” private key từ năm 2016 đến 2018.

Hacker khét tiếng bất ngờ chuyển đi 172 triệu USD ETH sau 2 năm. Ảnh: Bulletproof

Động thái chuyển tiền đáng ngờ

Blockchain Bandit, một hacker khét tiếng, vừa có động thái mới sau gần 2 năm “mai danh ẩn tích”, kể từ 21/01/2023.

Rạng sáng nay (31/12), hacker này đã hợp nhất toàn bộ 51.000 ETH đánh cắp, trị giá khoảng 172 triệu USD, vào ví  multisig “0xC45…1D542”. Số tiền này được chuyển từ 10 địa chỉ khác nhau, mỗi đợt khoảng 5.000 ETH, kéo dài từ 03:54 AM đến 04:18 AM (giờ Việt Nam).

Nguồn: Telegram ZachXBT

Không chỉ dừng lại ở ETH, hacker còn dịch chuyển 470 Bitcoin vào cùng thời điểm, làm dấy lên lo ngại về những kế hoạch tiếp theo.

Danh tính Blockchain Bandit

Blockchain Bandit được biết đến là kẻ đã thành công “bẻ gãy” khóa cá nhân ( private key ) và đánh cắp một lượng lớn ETH. Từ 2016 đến 2018, hắn đã tìm ra chính xác 732 private key và thu về gần 45.000 ETH thông qua 49.060 giao dịch.

Phương pháp mà kẻ tấn công sử dụng là Ethercombing, đoán private key từ những lỗ hổng mã hóa và các bộ tạo khóa ngẫu nhiên kém an toàn. Các vụ trộm này được gọi là trộm có lập trình, đỉnh điểm là năm 2018. 

Danh tính của hacker vẫn chưa được lật tẩy, song nhiều chuyên gia nghi ngờ có dính líu đến Triều Tiên , tổ chức này cũng được cho là đang thăm dò hệ thống bảo mật của Hyperliquid .

Như Coin68 tổng hợp từ nền tảng bảo mật on-chain Cyvers , hacker đã cuỗm đi của ngành tiền mã hóa hơn 2,3 tỷ USD qua 165 vụ tấn công lớn, tăng 40% trong năm 2024. Nguyên nhân chính là các lỗ hổng kiểm soát truy cập trên các sàn giao dịch tập trung (CEX) và nền tảng lưu ký tài sản. Các lỗ hổng này chiếm tới 81% tổng giá trị bị đánh cắp (tương đương 1,9 tỷ USD) từ 67 sự cố bảo mật.

Một chiêu trò lừa đảo đang nổi gần đây là hacker nhắm đến những người đang tìm việc làm. Chúng sẽ giả danh làm nhà tuyển dụng hoặc tổ chức phỏng vấn, lừa nạn nhân thực hiện các bước chỉnh sửa quyền truy cập micro và camera trên thiết bị cá nhân. Nếu làm theo, con mồi sẽ vô tình tải mã độc về máy, tạo kẽ hở cho hacker đánh cắp tài sản hoặc thông tin quan trọng.

Coin68 tổng hợp