Нецензурна лайка продовжується, оскільки хакери витягують ще 732 ETH із крипто-гаманця

Хакеру вдалося втекти з 732 ETH вартістю близько 950,000 XNUMX доларів із криптогаманця.

Цікаво, що фірма з безпеки блокчейнів PeckShield виявила, що крадіжка була здійснена за допомогою того самого злому адреси, пов’язаного з британським виробником криптовалют Wintermute.

• По ланцюгу дані припустив, що хакер перемістив викрадені кошти в санкціонований OFAC криптоміксер Tornado Cash.
• Останній експлойт з’явився через кілька днів після першого децентралізованого фінансового агрегатора 1inc відкритий серйозну вразливість в інструменті нецензурної лексики та стверджував, що кошти користувачів під загрозою втрати внаслідок потенційного експлойту.
• Запущений у 2017 році Profanity — це інструмент, розроблений для того, щоб дозволити користувачам Ethereum створювати «марні адреси», які, по суті, є власними криптогаманцями з ідентифікованими іменами або номерами в них.
• Відповідно до звіту 1inch, генератор приватних адрес використовує випадковий 32-бітний вектор для заповнення 256-бітних закритих ключів, що робить його небезпечним.
• Кілька років тому розробники відмовилися від генератора адрес нецензурної лексики після того, як виявили фундаментальні проблеми безпеки під час генерації закритих ключів.
• Невдовзі після звіту безпеки від 1inch, хакер вкрав Криптовалюти на суму 3.3 мільйона доларів з кількох адрес Ethereum, згенеровані за допомогою інструменту минулого тижня.
• The Wintermute експлуатувати Потім прийшов, коли злочинці скомпрометували децентралізовані фінансові операції, тоді як централізовані фінанси та позабіржові вертикалі були безпечними.
• Згідно зі звітом, понад 162 тисячі доларів було вкрадено в більш ніж 13 транзакціях. Вважалося, що експлойт став результатом грубої атаки на гаманець Profanity.