Bots esvaziam carteiras Ethereum com chaves privadas fracas em segundos

Um teste realizado por Austin Griffith da Ethereum Foundation mostrou que bots automatizados conseguem roubar fundos de carteiras com chaves privadas simples quase instantaneamente.

Resumo IA

Visão geral

Segundo a Unchained, a demonstração utilizou o equivalente a US$ 1 em uma carteira Ethereum com a chave privada 6969, que foi drenada segundos após o depósito. A experiência ocorre em meio a preocupações de segurança cibernética, após falhas recentes em autoridades certificadoras como a indiana eMudhra.

O que aconteceu

Austin Griffith depositou cerca de US$ 0,0004 ETH em um endereço com a chave privada 6969 em 21 de outubro, segundo a Unchained.
Três transações pendentes no mempool tentaram roubar o valor instantaneamente após o depósito, de acordo com relatos de Griffith citados pela Unchained.
Pesquisadores verificaram que todas as chaves privadas formadas por números de 1 a 255 possuem histórico de transações na mainnet do Ethereum, segundo dados da Unchained.

Números-chave

Valor do depósito de teste: 0,0004 ETHsegundo a Unchained
Valor equivalente em dólar: US$ 1segundo a Unchained

Por que importa

O experimento evidencia o risco extremo do uso de chaves privadas fracas ou previsíveis, que são prontamente rastreadas e exploradas por bots automatizados na rede Ethereum.

Ainda não está claro

A Unchained não pôde verificar independentemente o comprimento exato das chaves em testes adicionais com chaves de 14 e 16 dígitos, pois Griffith não divulgou os números utilizados.