블록체인 도적들은 취약한 암호화 키를 이용하여 이더리움에서 수백만 달러를 약탈합니다.

ISE(Independent Security Evaluators)의 최근 연구에 따르면 알려지지 않은 단체가 취약한 개인 키를 악용하여 상당한 양의 ETH를 축적하고 있는 것으로 나타났습니다. "Ethercombing"이라는 방법을 통해 해당 기업은 600만 달러가 넘는 가치가 있는 약 45,000 ETH를 모았습니다. 연구에 따르면 개인 키를 처리하는 시스템은 표적 공격에 취약하며 암호화폐 자산을 보호하기 위한 강력한 보안 조치의 필요성이 강조됩니다.

Blockchain Bandit Exploits Weak Crypto Keys, Amassing Millions in Ethereum

블록체인 도둑, 취약한 암호화 키를 악용하여 이더리움에서 수백만 달러 축적

In a groundbreaking study released on Tuesday by Independent Security Evaluators (ISE), a renowned security consulting firm, a nefarious entity has been identified as exploiting vulnerabilities in private keys to siphon tens of thousands of Ethereum (ETH) coins.

유명한 보안 컨설팅 회사인 ISE(Independent Security Evaluators)가 화요일에 발표한 획기적인 연구에서, 사악한 단체가 수만 개의 이더리움(ETH) 코인을 빼돌리기 위해 개인 키의 취약점을 악용하는 것으로 확인되었습니다.

Dubbed the "blockchainbandit," this clandestine actor has seized control of approximately 44,744 ETH, valuing roughly $6.1 million currently, from unsuspecting cryptocurrency holders. The study, titled "Ethercombing: Finding Secrets in Popular Places," delves into the intricate methods employed by the blockchainbandit to compromise weak private keys.

"블록체인 도적"이라고 불리는 이 은밀한 행위자는 순진한 암호화폐 보유자로부터 현재 약 610만 달러 상당의 약 44,744 ETH를 장악했습니다. "Ethercombing: 인기 있는 장소에서 비밀 찾기"라는 제목의 이 연구에서는 블록체인 도둑이 취약한 개인 키를 손상시키기 위해 사용하는 복잡한 방법을 조사합니다.

Private keys serve as the gatekeepers to cryptocurrency wallets, allowing users to authorize transactions. However, these keys can be vulnerable to compromise if generated using flawed code or random number generators. ISE's investigation focused on uncovering such compromised keys, leading to the discovery of 732 weak private keys responsible for over 49,000 ETH transactions.

개인 키는 암호화폐 지갑의 문지기 역할을 하여 사용자가 거래를 승인할 수 있도록 해줍니다. 그러나 이러한 키는 결함이 있는 코드나 난수 생성기를 사용하여 생성된 경우 손상될 수 있습니다. ISE의 조사는 이러한 손상된 키를 찾는 데 중점을 두어 49,000건이 넘는 ETH 거래를 담당하는 732개의 취약한 개인 키를 발견했습니다.

"We aimed to identify keys that may have been generated using faulty code or random number generators," explained Adrian Bednarek, a researcher and analyst at ISE. "Our findings reveal that these keys are readily exploitable, and the blockchainbandit has taken advantage of this vulnerability."

ISE의 연구원이자 분석가인 Adrian Bednarek은 "우리는 잘못된 코드나 난수 생성기를 사용하여 생성되었을 수 있는 키를 식별하는 것을 목표로 했습니다."라고 설명했습니다. "우리의 연구 결과에 따르면 이러한 키는 쉽게 악용될 수 있으며 블록체인 도둑은 이 취약점을 이용했습니다."

The study further unearthed 13,319 ETH transferred to either invalid destination addresses or wallets derived from weak keys. At the peak of the Ethereum market, these compromised funds had a combined value exceeding $18 million.

이 연구에서는 유효하지 않은 대상 주소나 취약한 키에서 파생된 지갑으로 전송된 13,319 ETH를 추가로 발견했습니다. 이더리움 시장이 최고조에 달했을 때 이러한 손상된 자금의 총 가치는 1,800만 달러를 초과했습니다.

Bednarek suspects the blockchainbandit employs automated processes to scour the blockchain for new wallets and identify vulnerable keys. "This individual or group is highly sophisticated, dedicating significant computing resources to sniffing out new wallets and testing them for weak keys," he said.

Bednarek은 블록체인 도둑이 자동화된 프로세스를 사용하여 블록체인에서 새 지갑을 찾고 취약한 키를 식별하는 것으로 의심합니다. "이 개인이나 그룹은 매우 정교하며 새 지갑을 찾아내고 약한 키를 테스트하는 데 상당한 컴퓨팅 리소스를 사용합니다."라고 그는 말했습니다.

ISE's report emphasizes the heightened threat posed by such targeted attacks, particularly for systems handling private keys. "It is evident that any system interacting with valuable private keys is vulnerable to exploitation," the report warns.

ISE의 보고서는 특히 개인 키를 처리하는 시스템의 경우 이러한 표적 공격으로 인한 위협이 증가하고 있음을 강조합니다. 보고서는 "귀중한 개인 키와 상호 작용하는 모든 시스템이 악용에 취약하다는 것은 명백합니다"라고 경고합니다.

To mitigate these risks, developers are urged to implement robust defense mechanisms and explore innovative measures to counter evolving threats. "Software designers should prioritize incorporating all available defense principles to protect against present and future threats," the report concludes.

이러한 위험을 완화하기 위해 개발자는 강력한 방어 메커니즘을 구현하고 진화하는 위협에 대응하기 위한 혁신적인 조치를 모색해야 합니다. 보고서는 "소프트웨어 설계자는 현재와 미래의 위협으로부터 보호하기 위해 가능한 모든 방어 원칙을 통합하는 것을 우선시해야 한다"고 결론지었습니다.

The blockchainbandit's exploits serve as a stark reminder of the importance of safeguarding private keys. Cryptocurrency users are advised to exercise extreme caution when generating and storing their private keys, employing strong security measures to prevent unauthorized access.

블록체인 도적의 공격은 개인 키 보호의 중요성을 극명하게 일깨워줍니다. 암호화폐 사용자는 개인 키를 생성하고 저장할 때 무단 액세스를 방지하기 위해 강력한 보안 조치를 취하면서 극도의 주의를 기울이는 것이 좋습니다.