Nagpapatuloy ang Pananamantala sa Kabastusan habang Naubos ng Mga Hacker ang Isa pang 732 ETH Mula sa Crypto Wallet

Nakuha ng isang hacker ang 732 ETH na nagkakahalaga ng humigit-kumulang $950,000 mula sa isang crypto wallet.

Kapansin-pansin, ang blockchain security firm na PeckShield ay nagsiwalat na ang pagnanakaw ay isinagawa sa pamamagitan ng parehong vanity address hack na konektado sa UK-based crypto market maker Wintermute.

• On-chain data iminungkahi na ilipat ng hacker ang mga ninakaw na pondo sa OFAC-sanctioned crypto mixing tumbler Tornado Cash.
• Ang pinakabagong pagsasamantala ay dumating ilang araw pagkatapos ng desentralisadong finance aggregator 1inc muna Natuklasan isang matinding kahinaan sa tool ng Profanity at nagsasaad na ang mga pondo ng user ay nasa panganib na mawala kasunod ng isang potensyal na pagsasamantala.
• Inilunsad noong 2017, ang Profanity ay isang tool na idinisenyo upang bigyang-daan ang mga gumagamit ng Ethereum na lumikha ng "mga vanity address," na mahalagang mga custom na crypto wallet na may mga makikilalang pangalan o numero sa loob ng mga ito.
• Alinsunod sa ulat ng 1inch, ang vanity address generator ay gumagamit ng random na 32-bit vector upang mag-seed ng 256-bit na pribadong key, at sa gayon ay ginagawa itong hindi ligtas.
• Ang generator ng Profanity address ay inabandona ng mga developer nito ilang taon na ang nakalipas matapos matukoy ang mga pangunahing isyu sa seguridad sa pagbuo ng mga pribadong key.
• Ilang sandali matapos ang ulat ng seguridad sa pamamagitan ng 1inch, isang hacker nakaagaw $3.3 milyong halaga ng mga cryptocurrencies mula sa ilang mga Ethereum address na nabuo gamit ang tool noong nakaraang linggo.
• Ang Wintermute katapangang-gawa sumunod na dumating, kung saan nakompromiso ng mga salarin ang mga desentralisadong operasyon sa pananalapi habang ligtas ang sentralisadong pananalapi at mga over-the-counter na vertical.
• Ayon sa ulat, mahigit $162k ang ninakaw sa mahigit 13 transaksyon. Ang pagsasamantala ay ispekulasyon na nangyari mula sa isang malupit na puwersang pag-atake sa wallet ng Profanity.