• Igor Pauer

Sledování hackerských útoků "v přímém přenosu"


Dlouhodobě upozorňujeme na potřebu pokročilé znalosti fungování uchovávání kryptoměn tak, abyste o ně nepřišli.


Poslední dobou se bohužel množí útoky na dva cíle:

  1. Prvním z nich jsou účty Coinbase – situaci monitorujeme a analyzujeme. S ohledem na Occamovu břitvu, je samozřejmě nejpravděpodobnější špatné zabezpečení ze strany uživatelů, ale na druhé straně ze strany komunity etických hackerů, a i z hlubin dark webu přicházejí náznaky, že zabezpečení účtů na Coinbase není možná tak zcela v pořádku.

  2. Druhým častým terčem útoku jsou uživatele Apple zařízení (a přeneseně iCloudu), kde zabezpečení není skutečně v pořádku a jsou reportované víceré případy neoprávněných přístupu k datům, které měli být soukromé a zabezpečené.


V rámci těchto útoků, kde mnoho obětí pochází i z ČR, jsme se soustředili na vystopování adresy, kde si útočníci (dočasně) sbírají prostředky z úspěšných hacků (adresa je ETH).


Jedna se o adresu: 0xFde0e8207f0D29a659f318fFC0fA3E3eB1B4341a (https://etherscan.io/address/0xfde0e8207f0d29a659f318ffc0fa3e3eb1b4341a)


Jak můžeme vidět, adresa obsahuje přes 38 000 transakcí (což se rovná počtu předpokládaných hacknutých účtů) kde se nějakým způsobem na výnose podílela.

První transakce je z 18.02.2019 a adresa je stále aktivní a poslední přijata suma je z doby před 24 minutami.


Prostředky jsou z adresy pravidelně vybírány, i když poslední dobou v nižších sumách (okolo 1ETH) poslední vyšší sumy (50 ETH) byli vybrány cca před 2 měsíci.


Zajímavé je, že na adrese je udržovaný poměrně vysoký zůstatek, cca 1000 ETH (aktuálně okolo 3.000.000$). Může to znamenat, že jeden ze spoluvlastníků adresy (majitel 1000 ETH) si je drží a další majitel všeho nad 1000 ETH, si je pravidelně vybírá?


Hlubší on-chain analýza naznačuje, další zajímavý jev, že i když adresa není viditelně otagovaná jako "hack", přesuny na adrese jsou aktivně trackované jednou anebo vícerými analytickými entitami.


Doporučujeme se před nákupem kryptoměn poradit s odborníkem o způsobu nákupu a jejich úschovy 😊