Izkoriščanje psovk se nadaljuje, saj hekerji črpajo še 732 ETH iz kripto denarnice

Hekerju je uspelo pobegniti s 732 ETH v vrednosti okoli 950,000 $ iz kripto denarnice.

Zanimivo je, da je varnostno podjetje za verigo blokov PeckShield razkrilo, da je bila kraja izvedena prek istega vdora v naslov nečimrnosti, povezanega z izdelovalcem kripto trga Wintermute s sedežem v Veliki Britaniji.

• Na verigi datum namigoval, da je heker premaknil ukradena sredstva v kripto mešalni mešalnik Tornado Cash, ki ga je odobril OFAC.
• Najnovejši izkoristek prihaja nekaj dni po prvem decentraliziranem finančnem agregatorju 1inc odkril hudo ranljivost v orodju Profanity in izjavil, da so sredstva uporabnikov v nevarnosti izgube po morebitnem izkoriščanju.
• Profanity, ki je bil predstavljen leta 2017, je orodje, zasnovano tako, da uporabnikom Ethereuma omogoča ustvarjanje »naslovov nečimrnosti«, ki so v bistvu kripto denarnice po meri s prepoznavnimi imeni ali številkami v njih.
• Po poročilu 1inch generator naslovov nečimrnosti uporablja naključni 32-bitni vektor za vnos 256-bitnih zasebnih ključev, zaradi česar ni varen.
• Generator naslovov Profanity so njegovi razvijalci opustili pred nekaj leti, potem ko so odkrili temeljne varnostne težave pri ustvarjanju zasebnih ključev.
• Kmalu po varnostnem poročilu 1inch, heker ukradel 3.3 milijona dolarjev kriptovalut z več naslovov Ethereum, ustvarjenih z orodjem prejšnji teden.
• The Wintermute izkoriščanje je sledil, pri čemer so storilci ogrozili decentralizirane finančne operacije, medtem ko so bile centralizirane finance in vertikale brez okenca varne.
• Po poročilu je bilo v več kot 162 transakcijah ukradenih več kot 13 tisoč dolarjev. Špekuliralo se je, da je do izkoriščanja prišlo zaradi napada s surovo silo na denarnico Profanity.