Ненормативная лексика продолжается, поскольку хакеры сливают еще 732 ETH из криптокошелька

Хакеру удалось украсть 732 ETH на сумму около 950,000 XNUMX долларов из криптокошелька.

Интересно, что компания по обеспечению безопасности блокчейна PeckShield сообщила, что кража была осуществлена ​​с помощью того же взлома адресов тщеславия, который был связан с британским производителем криптовалют Wintermute.

• В-цепи данным предположил, что хакер перевел украденные средства в санкционированный OFAC крипто-микшер Tornado Cash.
• Последний эксплойт появился через несколько дней после того, как агрегатор децентрализованных финансов 1inc впервые открытый серьезной уязвимости в инструменте ненормативной лексики и заявил, что средства пользователей могут быть потеряны в результате потенциального эксплойта.
• Запущенный в 2017 году, Profanity — это инструмент, позволяющий пользователям Ethereum создавать «тщеславные адреса», которые по сути представляют собой настраиваемые криптокошельки с идентифицируемыми именами или номерами внутри них.
• Согласно отчету 1inch, генератор тщеславных адресов использует случайный 32-битный вектор для заполнения 256-битных закрытых ключей, что делает его небезопасным.
• Генератор адресов Profanity был заброшен его разработчиками несколько лет назад после обнаружения фундаментальных проблем безопасности при генерации закрытых ключей.
• Вскоре после отчета о безопасности 1inch хакер украли Криптовалюты на сумму 3.3 миллиона долларов с нескольких адресов Ethereum, сгенерированных с помощью этого инструмента на прошлой неделе.
• Зимний немой эксплуатировать Затем последовали случаи, когда преступники скомпрометировали децентрализованные финансовые операции, в то время как централизованные финансы и внебиржевые вертикали были в безопасности.
• Согласно отчету, было украдено более 162 тысяч долларов в ходе более чем 13 транзакций. Предполагалось, что эксплойт произошел в результате грубой атаки на кошелек Profanity.