Eksploat wulgaryzmów trwa, gdy hakerzy pobierają kolejne 732 ETH z portfela kryptowalut

Hakerowi udało się uciec z 732 ETH o wartości około 950,000 XNUMX $ z portfela kryptograficznego.

Co ciekawe, firma PeckShield zajmująca się bezpieczeństwem blockchain ujawniła, że ​​kradzież została dokonana za pośrednictwem tego samego włamania na adres, który był powiązany z brytyjskim animatorem rynku kryptowalut Wintermute.

• Na łańcuchu dane zasugerował, że haker przeniósł skradzione środki do zatwierdzonego przez OFAC kubka do mieszania kryptowalut Tornado Cash.
• Najnowszy exploit pojawia się kilka dni po pierwszym zdecentralizowanym agregatorze finansowym 1inc odkryty poważną lukę w narzędziu Wulgaryzmy i stwierdził, że środki użytkowników są zagrożone stratą w wyniku potencjalnego exploita.
• Wprowadzony na rynek w 2017 r. Profanity to narzędzie zaprojektowane, aby umożliwić użytkownikom Ethereum tworzenie „adresów próżności”, które są zasadniczo niestandardowymi portfelami kryptograficznymi z możliwymi do zidentyfikowania nazwami lub numerami.
• Zgodnie z raportem 1inch, generator adresów próżności wykorzystuje losowy wektor 32-bitowy do umieszczania 256-bitowych kluczy prywatnych, co czyni go niebezpiecznym.
• Generator adresów wulgaryzmów został porzucony przez jego programistów kilka lat temu po wykryciu podstawowych problemów z bezpieczeństwem w generowaniu kluczy prywatnych.
• Krótko po raporcie bezpieczeństwa o 1 cal haker Ukradłem Wartość kryptowalut o wartości 3.3 miliona dolarów z kilku adresów Ethereum wygenerowanych za pomocą tego narzędzia w zeszłym tygodniu.
• Zimowy Niemowlak wykorzystać przyszedł następny, w którym sprawcy naruszyli zdecentralizowane operacje finansowe, podczas gdy scentralizowane finanse i wertykale dostępne bez recepty były bezpieczne.
• Jak wynika z raportu, w ponad 162 transakcjach skradziono ponad 13 tys. Spekulowano, że exploit miał miejsce w wyniku brutalnego ataku siłowego na portfel Wulgaryzmów.