VS klaagt broers aan voor blockchain-aanval, diefstal van 25 miljoen aan crypto
Het Amerikaanse openbaar ministerie heeft twee broers van 24 en 28 jaar aangeklaagd voor een aanval op de Ethereum-blockchain waarmee ze 25 miljoen dollar aan crypto zouden hebben gestolen. Hiervoor manipuleerden de broers de processen en protocollen waarmee transacties worden gevalideerd en toegevoegd aan de Ethereum-blockchain, aldus de aanklacht.
Op deze manier wisten de broers toegang te krijgen tot private transacties die nog niet waren verwerkt om zo deze transacties aan te passen en de cryptovaluta van hun slachtoffers te stelen. De aanklacht stelt verder dat de broers hun aanval over een periode van maanden uitwerkten. Zo wisten ze onder andere het gedrag te achterhalen van de handelaren waarop ze het hadden voorzien. Ook namen ze verschillende stappen om hun identiteit te verbergen en het gestolen geld wit te wassen. De Amerikaanse autoriteiten stellen dat een dergelijke manipulatie van de Ethereum-blockchain nog niet eerder is voorgekomen.
Transacties op de Ethereum-blockchain worden gecontroleerd door middel van validators. De broers wisten door middel van 'loktransacties' ervoor te zorgen dat de bots waarmee de handelaren in kwestie werken hierop reageerden. Vervolgens lukte het de broers om de blocks van deze transacties aan te passen, waarvoor ze misbruik van een beveiligingslek maakten, alsmede hun eigen validators voor het valideren van de transacties. De broers zijn twee keer aangeklaagd voor 'wire fraud' en een keer voor witwassen. Op elke aanklacht staat een gevangenisstraf van maximaal twintig jaar.
O nee, zo dom geweest om een exchange te gebruiken omdat ze niet tevreden waren om minder dan 1 miljoen te cashen.
Nu hebben ze niets.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!