Blockchain-Banditen nutzen schwache Verschlüsselungsschlüssel aus, um Millionen von Dollar in Ethereum zu erbeuten

Eine aktuelle Studie von Independent Security Evaluators (ISE) hat ergeben, dass ein unbekanntes Unternehmen schwache private Schlüssel ausgenutzt hat, um erhebliche Mengen an ETH anzuhäufen. Durch eine als „Ethercombing“ bekannte Methode hat das Unternehmen fast 45.000 ETH im Wert von über 6 Millionen US-Dollar gesammelt. Die Studie legt nahe, dass Systeme, die private Schlüssel verarbeiten, anfällig für gezielte Angriffe sind, was die Notwendigkeit robuster Sicherheitsmaßnahmen zum Schutz von Krypto-Assets unterstreicht.

Blockchain Bandit Exploits Weak Crypto Keys, Amassing Millions in Ethereum

Blockchain Bandit nutzt schwache Kryptoschlüssel aus und häuft Millionen in Ethereum an

In a groundbreaking study released on Tuesday by Independent Security Evaluators (ISE), a renowned security consulting firm, a nefarious entity has been identified as exploiting vulnerabilities in private keys to siphon tens of thousands of Ethereum (ETH) coins.

In einer bahnbrechenden Studie, die am Dienstag von Independent Security Evaluators (ISE), einem renommierten Sicherheitsberatungsunternehmen, veröffentlicht wurde, wurde ein schändliches Unternehmen identifiziert, das Schwachstellen in privaten Schlüsseln ausnutzt, um Zehntausende Ethereum (ETH)-Münzen abzuschöpfen.

Dubbed the "blockchainbandit," this clandestine actor has seized control of approximately 44,744 ETH, valuing roughly $6.1 million currently, from unsuspecting cryptocurrency holders. The study, titled "Ethercombing: Finding Secrets in Popular Places," delves into the intricate methods employed by the blockchainbandit to compromise weak private keys.

Dieser als „Blockchainbandit“ bezeichnete Geheimakteur hat die Kontrolle über etwa 44.744 ETH im Wert von derzeit etwa 6,1 Millionen US-Dollar von ahnungslosen Kryptowährungsinhabern übernommen. Die Studie mit dem Titel „Ethercombing: Finding Secrets in Popular Places“ befasst sich mit den komplizierten Methoden, die der Blockchainbandit einsetzt, um schwache private Schlüssel zu kompromittieren.

Private keys serve as the gatekeepers to cryptocurrency wallets, allowing users to authorize transactions. However, these keys can be vulnerable to compromise if generated using flawed code or random number generators. ISE's investigation focused on uncovering such compromised keys, leading to the discovery of 732 weak private keys responsible for over 49,000 ETH transactions.

Private Schlüssel dienen als Gatekeeper für Kryptowährungs-Wallets und ermöglichen es Benutzern, Transaktionen zu autorisieren. Diese Schlüssel können jedoch kompromittiert werden, wenn sie mit fehlerhaftem Code oder Zufallszahlengeneratoren generiert werden. Die Untersuchung des ISE konzentrierte sich auf die Aufdeckung solcher kompromittierten Schlüssel und führte zur Entdeckung von 732 schwachen privaten Schlüsseln, die für über 49.000 ETH-Transaktionen verantwortlich sind.

"We aimed to identify keys that may have been generated using faulty code or random number generators," explained Adrian Bednarek, a researcher and analyst at ISE. "Our findings reveal that these keys are readily exploitable, and the blockchainbandit has taken advantage of this vulnerability."

„Unser Ziel war es, Schlüssel zu identifizieren, die möglicherweise mit fehlerhaftem Code oder Zufallszahlengeneratoren generiert wurden“, erklärte Adrian Bednarek, Forscher und Analyst am ISE. „Unsere Ergebnisse zeigen, dass diese Schlüssel leicht ausgenutzt werden können und der Blockchainbandit diese Schwachstelle ausgenutzt hat.“

The study further unearthed 13,319 ETH transferred to either invalid destination addresses or wallets derived from weak keys. At the peak of the Ethereum market, these compromised funds had a combined value exceeding $18 million.

Die Studie ergab außerdem, dass 13.319 ETH entweder an ungültige Zieladressen oder an Wallets übertragen wurden, die von schwachen Schlüsseln abgeleitet wurden. Auf dem Höhepunkt des Ethereum-Marktes hatten diese kompromittierten Fonds einen Gesamtwert von über 18 Millionen US-Dollar.

Bednarek suspects the blockchainbandit employs automated processes to scour the blockchain for new wallets and identify vulnerable keys. "This individual or group is highly sophisticated, dedicating significant computing resources to sniffing out new wallets and testing them for weak keys," he said.

Bednarek vermutet, dass der Blockchainbandit automatisierte Prozesse einsetzt, um die Blockchain nach neuen Wallets zu durchsuchen und anfällige Schlüssel zu identifizieren. „Diese Person oder Gruppe ist sehr anspruchsvoll und investiert erhebliche Rechenressourcen in die Suche nach neuen Wallets und deren Prüfung auf schwache Schlüssel“, sagte er.

ISE's report emphasizes the heightened threat posed by such targeted attacks, particularly for systems handling private keys. "It is evident that any system interacting with valuable private keys is vulnerable to exploitation," the report warns.

Der ISE-Bericht betont die erhöhte Bedrohung durch solche gezielten Angriffe, insbesondere für Systeme, die private Schlüssel verarbeiten. „Es ist offensichtlich, dass jedes System, das mit wertvollen privaten Schlüsseln interagiert, anfällig für Ausbeutung ist“, warnt der Bericht.

To mitigate these risks, developers are urged to implement robust defense mechanisms and explore innovative measures to counter evolving threats. "Software designers should prioritize incorporating all available defense principles to protect against present and future threats," the report concludes.

Um diese Risiken zu mindern, werden Entwickler aufgefordert, robuste Abwehrmechanismen zu implementieren und innovative Maßnahmen zur Abwehr sich entwickelnder Bedrohungen zu prüfen. „Softwareentwickler sollten der Einbeziehung aller verfügbaren Verteidigungsprinzipien Priorität einräumen, um sich vor gegenwärtigen und zukünftigen Bedrohungen zu schützen“, kommt der Bericht abschließend.

The blockchainbandit's exploits serve as a stark reminder of the importance of safeguarding private keys. Cryptocurrency users are advised to exercise extreme caution when generating and storing their private keys, employing strong security measures to prevent unauthorized access.

Die Heldentaten des Blockchain-Banditen sind eine deutliche Erinnerung daran, wie wichtig es ist, private Schlüssel zu schützen. Benutzern von Kryptowährungen wird empfohlen, bei der Generierung und Speicherung ihrer privaten Schlüssel äußerste Vorsicht walten zu lassen und strenge Sicherheitsmaßnahmen zu ergreifen, um unbefugten Zugriff zu verhindern.