“Blockchain Bandit” hack được 45.000 ETH bằng cách đoán private key

Updated: 24/04/2019 at 12:30

Theo một báo cáo được công bố bởi các chuyên gia đánh giá an ninh độc lập vào ngày 23 tháng 4, một “blockchain bandit” ( kẻ cướp blockchain) đã kiếm được gần 45.000 ETH (khoảng 7,8 triệu đô la ở thời điểm hiện tại).

Adrian Bednarek, một nhà phân tích bảo mật cao cấp, cho biết ông đã phát hiện ra vụ hack tinh vi này. Trong khi đoán private key (khóa riêng) có nghĩa là không có khả năng thống kê, nhưng vượt mọi suy nghĩ, anh ta đã tìm ra 732 khóa riêng thông qua nghiên cứu của mình – cho anh ta khả năng hoàn thành giao dịch như thể anh ta là chủ tài khoản.

"Blockchain Bandit" hack được 45.000 ETH bằng cách đoán private key

Báo cáo lưu ý rằng thay vì sử dụng tìm kiếm vũ lực cho các khóa riêng ngẫu nhiên, anh đã sử dụng kết hợp tìm kiếm mã bị lỗi và các trình tạo số ngẫu nhiên bị lỗi.

Bednarek sau đó nhận thấy làm thế nào một số ví được liên kết với các khóa riêng được tìm thấy bằng các phương thức tối ưu của họ có khối lượng giao dịch lớn đi đến một địa chỉ duy nhất, tiền một đi không trở lại. Bednarek nói:

Có một anh chàng có một địa chỉ đang đi khắp nơi và hút tiền từ một số chìa khóa mà chúng tôi có quyền truy cập. Chúng tôi tìm thấy 735 khóa riêng, anh ta tình cờ lấy tiền từ 12 trong số những khóa chúng tôi cũng có quyền truy cập. Nó không thể thống kê được về mặt thống kê, anh ta sẽ đoán được những chìa khóa đó một cách tình cờ, vì vậy anh ta có thể đang làm điều tương tự .

Ở đỉnh cao của giá trị ether, người ta ước tính rằng tên cướp của tên cướp sẽ có giá trị hơn 50 triệu đô la. Tại thời điểm viết, các khoản tiền sẽ có giá trị khoảng 7,8 triệu đô la.

Theo Bednarek, các khóa riêng có thể đã bị tổn thương do lỗi mã hóa trong phần mềm tạo ra chúng. Một giả thuyết khác là chủ sở hữu tiền điện tử có được khóa riêng thông qua cụm mật khẩu đang tạo ra các mã giống hệt nhau bằng cách sử dụng các mã nhập yếu như abc123, thongdeptrai1102… hoặc thậm chí để trống cụm mật khẩu của họ.

Mặc dù chưa xác định được danh tính của tên cướp blockchain, nhưng Bednarek đã gợi ý rằng Triều Tiên có thể đứng sau vụ trộm. Vào tháng 3, một báo cáo của Hoa Kỳ tuyên bố rằng Triều Tiên đã tích lũy được 670 triệu đô la tiền điện tử thông qua các cuộc tấn công hack khi họ cố gắng lách luật trừng phạt kinh tế.

Thạch Sanh

Tapchibitcoin.vn/Cointelegraph

Được đề cập trong bài viết
Mới cập nhật

Mối liên hệ ngắn hạn giữa thị trường tiền điện tử và chỉ số Russell 2000 đang có dấu hiệu suy yếu, dù các xu hướng dài hạn vẫn đang đi đúng hướng. Tại thời điểm hiện tại, tỷ lệ thống trị của Bitcoin (BTC.D) giữ vững quanh mốc 59%,... ...

Trong tuần qua, Dogecoin (DOGE) đã trải qua áp lực bán mạnh khi giá giảm 7% so với bảy ngày trước đó. Hiện tại, DOGE đang được giao dịch quanh mức $0,14, sau cú điều chỉnh đáng kể gần 5% chỉ trong 24 giờ. Mặc dù ngắn hạn có nhiều... ...

Kể từ khi ra mắt, các altcoin luôn nỗ lực tìm kiếm bản sắc riêng, tách mình khỏi cái bóng của Bitcoin. Năm 2025 đánh dấu bước chuyển mình rõ ràng: dù Chỉ số Mùa Altcoin (Altcoin Season Index – ASI) đang có xu hướng giảm, vẫn có những đồng... ...

Sau nỗ lực phá vỡ ngưỡng kháng cự cách đây vài ngày, Chainlink (LINK) đã bị từ chối tại mức giá $14,9, kéo theo một đợt điều chỉnh giảm. Tính đến thời điểm hiện tại, LINK đang giao dịch quanh mức $13,63, giảm 4,15% so với ngày trước đó. Điều... ...

Giá Ethereum (ETH) tiếp tục nỗ lực vượt qua ngưỡng cản $3.000 vốn đã tồn tại lâu dài, tuy nhiên động thái này vẫn chưa đạt được kết quả như kỳ vọng. Sau khi tăng nhẹ, ETH nhanh chóng quay trở lại vùng hỗ trợ này, phản ánh sự phân... ...

Trong vòng 24 giờ qua, pippin (PIPPIN) đã bứt phá ngoạn mục với mức tăng lên tới 59%, sau giai đoạn dài tích lũy âm thầm trong toàn bộ phân khúc memecoin. Vốn hóa thị trường của token này cũng bật tăng 33%, vươn lên 233,53 triệu USD từ vùng... ...

Giá Zcash (ZEC) chịu áp lực bán trở lại sau khi giảm mạnh 16% trong 24 giờ qua, kéo nó này xuống từ nỗ lực vượt mốc $400. Đợt điều chỉnh này đã khiến ZEC chưa thể xác lập lại các vùng giá cao hơn, đồng thời kéo dài thời... ...

Coinbase dự báo thị trường tiền điện tử sẽ phục hồi mạnh mẽ trong tháng 12 nhờ thanh khoản cải thiện và áp lực bán từ các nhà đầu tư Bitcoin lâu năm suy giảm. Ngày 5/12, nền tảng giao dịch tiền điện tử hàng đầu của Mỹ nhận định,... ...

Các cá voi Bitcoin đang quay trở lại chế độ tích lũy, tạo nên một trong những đảo chiều hành vi mạnh mẽ nhất kể từ đầu mùa thu. Theo dữ liệu từ Santiment, các ví nắm giữ từ 10 đến 10.000 BTC đã tích lũy thêm 47.584 BTC trong... ...

Dogecoin – memecoin có vốn hóa lớn nhất thị trường, hiện đạt khoảng 23,28 tỷ USD – vẫn đang chìm sâu trong áp lực bán mạnh, trong bối cảnh tâm lý nhà đầu tư đảo chiều theo hướng kém tích cực. Tính trong vòng một năm qua, DOGE đã bốc... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode