Hackerul fură 950,000 USD de la adresa de vanitate cripto, pe măsură ce exploatările continuă

Un hacker a furat 950,000 de dolari în eter dintr-un portofel cripto prin aceeași exploatare de adresă vanity legată de un atac asupra firmei de tranzacționare Wintermute săptămâna trecută.

Hackerul a furat 732 ETH pe 25 septembrie și i-a trimis direct la consacrat Serviciul de amestecare a criptomonedei Tornado Cash, conform PeckShield citând date pe lanț. Aici va fi amestecat cu alte criptomonede și retras în portofelul hackerului.

Exploatarea a fost posibilă datorită slăbiciunii recente a adresei de vanitate ridicat pe GitHub în ianuarie, dar numai făcut bine cunoscut de către agregatorul DEX 1 inch pe 15 septembrie. O adresă de vanitate este o adresă de criptomonedă concepută într-un anumit mod, adesea pentru a prezenta un model sau un cuvânt în adresă, similar unei plăcuțe de înmatriculare personalizate pe o mașină. 

Multe adrese de vanitate au fost create printr-un instrument numit Profanity. Cu toate acestea, 1 inch a evidențiat că metoda sa de a crea astfel de adrese le-a făcut mai ușor de încălcat printr-un atac cu forță brută. Deși acest lucru ar necesita multă putere de calcul, ar putea fi compensat de cantitatea de criptomonedă din portofel.

Au avut loc până acum o serie de hack-uri mai mici. La începutul acestei luni, au fost 3.3 milioane de dolari stors from multiple Ethereum addresses that had used Profanity. On Sept. 20, crypto market making firm Wintermute said it had been tocat pentru 160 de milioane de dolari — mai târziu recunoscând probabil ca din cauza acestei probleme.

© 2022 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.