El notorio hacker conocido como el «Blockchain Bandit» ha reaparecido, consolidando 51.000 Ether (ETH) por valor de 172 millones de dólares en una sola billetera después de dos años de inactividad.
Según el investigador de blockchain ZachXBT, los fondos se transfirieron en lotes de 5000 ETH desde 10 billeteras separadas a una dirección de firma múltiple denominada «0xC45…1D542» el 30 de diciembre. Las transferencias se produjeron entre las 8:54 p.m. y las 9:18 p.m. UTC.
El Ether robado permaneció intacto desde enero de 2023, cuando el hacker también movió 470 Bitcoin (BTC). Inicialmente, Blockchain Bandit acumuló casi 45.000 ETH explotando claves privadas débiles, una técnica denominada «Ethercombing».
Este método implicaba adivinar sistemáticamente claves privadas utilizando códigos defectuosos y generadores de números aleatorios. Los informes de 2019 de evaluadores de seguridad independientes revelaron que el pirata informático descubrió 732 claves privadas vinculadas a 49.060 transacciones.
Los expertos en criptoseguridad advierten que las vulnerabilidades en la generación de claves privadas pueden provocar infracciones graves. Los piratas informáticos que explotan generadores de números aleatorios defectuosos pueden replicar claves privadas y obtener acceso no autorizado a billeteras. Este incidente resalta la importancia de una gestión segura de claves y prácticas de cifrado sólidas.
El resurgimiento de Blockchain Bandit se produce en medio de una creciente ola de robos de criptomonedas. La empresa de seguridad Onchain Cyvers informa que los piratas informáticos robaron más de 2.300 millones de dólares en 165 incidentes importantes en 2024, un aumento del 40% con respecto a 2023. La mayoría de las infracciones se dirigieron a intercambios centralizados y plataformas de custodia, lo que representó 1.900 millones de dólares en pérdidas.
Mientras el mundo de las criptomonedas se enfrenta a estos desafíos, los expertos instan a los usuarios y las plataformas a mejorar las medidas de seguridad, adoptar billeteras frías y auditar periódicamente los sistemas para evitar ataques tan sofisticados.
Lea también: Las criptomonedas perdieron 2.200 millones de dólares a manos de los piratas informáticos: los 5 principales ataques de 2024