Hacksvà khai thác tiếp tục gây rối cho lĩnh vực tài chính phi tập trung (DeFi) khi một địa chỉ ví vanity khác tham gia vào danh sách các nạn nhân của DeFi, trong đó, nói chung, đã mất hơn 1,6 tỷ USD vào năm 2022.
Trongmột cảnh báo được công bố bởi công ty bảo mật blockchain PeckShield, một hacker đã bị phát hiện sau khi ăn cắp 732 Ether ( ETH), khoảng 950,000 đô la Mỹ, từ một địa chỉ được tạo ra tại máy tạo địa chỉ ví trang điểm Ethereum có tên là Profanity. Sau khi rút ví, các nhà khai thác đã gửi mật mã đến máy trộn crypto Tornado Cash gần đây bị xử phạt.
#PeckShieldAlert Có vẻ như $950k tiền điện tử đã bị đánh cắp bởi 0x9731F từ Ethereum “địa chỉ vanity” được tạo ra với một công cụ gọi là Profanity. Các nhà khai thác đã chuyển ~732 $ETH vào Mixer pic.twitter.com/Qozfne49H4
– PeckShieldAlert (@PeckShieldAlert) Ngày 26 tháng 9 năm 2022
Địa chỉ
vanity là địa chỉ ví tiền điện tử tùy chỉnh được tạo ra để bao gồm các từ hoặc ký tự cụ thể do chủ sở hữu lựa chọn. Tuy nhiên, như đã chỉ ra bởi các khai thác gần đây, sự an toàn của các địa chỉ vanity vẫn còn đáng nghi ngờ.
Trướcđó vào tháng Chín, mạng lưới trao đổi phi tập trung (DEX) 1inch cảnh báo các thành viên cộng đồng rằng địa chỉ của họ không an toàn nếu chúng tôi tạo ra bằng cách sử dụng Profanity. DEX kêu gọi các chủ sở hữu mật mã với địa chỉ vanity để chuyển tài sản của họ ngay lập tức. Theo 1inch, bộ tạo địa chỉ vanity sử dụng một vector 32-bit ngẫu nhiên để hạt giống các khóa riêng 256-bit, có nghĩa là nó thiếu sự an toàn.
Saunhững cảnh báo của DEX, ZachXBT, một điều tra viên blockchain, đã thông báo rằng một khai thác lỗ hổng trong Profanity đã cho phép một số tin tặc để thoát khỏi tài sản kỹ thuật số trị giá 3,3 triệu đô la.
liênquan: mũ trắng: Tôi trả lại hầu hết các quỹ Nomad bị đánh cắp và tất cả tôi nhận được là NFT ngớ ngẩn này
Vào
ngày 20 tháng 9, United Nhà sản xuất thị trường crypto dựa trên Vương quốc bị khai thác dẫn đến 160 triệu USD thiệt hại. Theo nhà nghiên cứu Ajay Dhingra, việc khai thác có thể là do ví nóng của công ty bị xâm phạm và thao túng một lỗi trong hợp đồng thông minh. Evgeny Gaevoy, người sáng lập và Giám đốc điều hành của công ty, đã kêu gọi những kẻ tấn công liên lạc khi họ đang cởi mở đối xử với việc khai thác như một hack mũ trắng.
