Exploração de profanidade continua enquanto hackers drenam outros 732 ETH da carteira de criptomoedas

Um hacker conseguiu escapar com 732 ETH no valor de cerca de US$ 950,000 de uma carteira de criptomoedas.

Curiosamente, a empresa de segurança blockchain PeckShield revelou que o roubo foi realizado por meio do mesmo hack de endereço de vaidade conectado ao fabricante de mercado de criptomoedas Wintermute, sediado no Reino Unido.

• Na cadeia dados, sugeriu que o hacker transferiu os fundos roubados para o copo de mistura de criptomoedas sancionado pela OFAC Tornado Cash.
• A exploração mais recente ocorre dias após o agregador financeiro descentralizado 1inc primeiro descoberto uma vulnerabilidade grave na ferramenta Profanity e afirmou que os fundos do usuário correm o risco de perda após uma possível exploração.
• Lançado em 2017, o Profanity é uma ferramenta projetada para permitir que os usuários do Ethereum criem “endereços de vaidade”, que são essencialmente carteiras de criptomoedas personalizadas com nomes ou números identificáveis ​​dentro delas.
• De acordo com o relatório de 1inch, o gerador de endereço vaidade usa um vetor aleatório de 32 bits para semear chaves privadas de 256 bits, tornando-o inseguro.
• O gerador de endereços Profanity foi abandonado por seus desenvolvedores há alguns anos após detectar problemas de segurança fundamentais na geração de chaves privadas.
• Logo após o relatório de segurança da 1inch, um hacker roubou $ 3.3 milhões em criptomoedas de vários endereços Ethereum gerados com a ferramenta na semana passada.
• O Wintermute explorar veio a seguir, em que os perpetradores comprometeram as operações financeiras descentralizadas, enquanto as verticais de finanças centralizadas e de balcão estavam seguras.
• De acordo com o relatório, mais de US$ 162 mil foram roubados em mais de 13 transações. A exploração foi especulada como tendo ocorrido a partir de um ataque de força bruta na carteira Profanity.