악명 높은 '블록체인 강도'가 연말을 맞아 재등장하며, 압도적인 51,000 ETH를 단일의 다중 서명 지갑으로 통합했다. 이 자산 가치는 약 1억 7200만 달러에 달하며, 이체는 12월 30일에 이루어졌다. 유명 블록체인 조사 전문인자 잭XBT는 이번 통합이 거의 2년 동안 비활성 상태인 10개의 지갑에서 발생했다고 밝혔고, 가장 최근의 활동은 2023년 1월로 확인되었다. 이더리움 이체와 함께 470 BTC도 이동된 것으로 보인다.

블록체인 강도는 2016년부터 2018년 사이에 '이더컴빙'이라는 교활한 기술을 통해 명성을 얻었다. 이 공격자는 암호학적 취약점을 이용해 시스템적으로 약한 개인 키를 추측하며, 이는 자주 잘못된 난수 생성 알고리즘이나 잘못 설정된 지갑에서 발생한 경우가 많았다. 이 방법을 사용해 49,060건의 거래를 통해 45,000 ETH 이상을 훔치는 데 성공했고, 732개의 개인 키가 손상되었다. 일반적으로 개인 키를 대입하여 공격하는 것은 그 수명이 방대하기 때문에 불가능하다고 알려져 있으나, 블록체인 강도는 예측 가능한 결함을 활용하여 공격에 성공했다.

사이버 보안 분석가들은 이번 사건이 북한 해커 그룹 같은 국가 지원 범죄자의 소행일 수 있다고 지적하며, 다른 대규모 암호화폐 도난 사건과 유사한 점을 언급했다. 이러한 그룹은 종종 암호화폐 플랫폼을 타겟으로 하여 불법 작전을 위한 자금을 조달하는 사례가 많다.

블록체인 강도의 최근 활동은 다중 서명 지갑을 이용해 자금을 세탁하려는 준비 활동으로 해석될 수 있으며, 믹서나 분산형 거래소를 통해 자산의 출처를 가리려 할 가능성이 있다. 이 공격자의 재등장은 새로운 전략을 개발하는 범죄자들의 증가와 관련이 있으며, 최근에는 정부 관련 회의의 위조 링크를 통해 암호화폐 사용자를 대상으로 기밀 정보를 탈취하는 사건도 보고되었다.

슬로우미스트에 의하면, 이번 악성 코드는 러시아 관련 작업자들과 연결되어 있으며, 이로 인해 100만 달러 이상의 자산이 ETH로 전환된 사실이 밝혀졌다. 다른 사기 사건에서는 가짜 암호화폐 지갑의 시드 프레이즈를 공유하여 불법적으로 자산을 가로챈 사례도 발생하였다. 카스퍼스키는 이러한 전략이 초보자의 실수로 가장하여 사기를 주도하며, 탐욕이 자신을 희생양으로 만드는 방식으로 작용한다고 경고하고 있다.


crossorigin="anonymous">