Häkker varastas krüptorahakotist 950,000 XNUMX dollarit eetrit sama edevusaadressi ärakasutamise kaudu, mis oli seotud eelmisel nädalal toimunud rünnakuga kauplemisfirma Wintermute vastu.
Häkker varastas 732 ETH 25. septembril ja saatis selle otse aadressile karistada krüptoraha segamisteenus Tornado Cash vastavalt PeckShield tsiteerides ahela andmed. Siin segatakse see muu krüptovaluutaga ja kantakse häkkeri enda rahakotti.
Ärakasutamine sai võimalikuks hiljutise edevusaadressi nõrkuse tõttu kiirenes jaanuaris GitHubis, kuid tehti ainult üldtuntud 1. septembril DEX-i koondaja 15-tolline. Edevusaadress on krüptovaluuta aadress, mis on kujundatud teatud viisil, sageli nii, et aadressis on muster või sõna, mis sarnaneb kohandatud numbrimärgiga autol.
Paljud edevusaadressid loodi tööriista nimega Profanity abil. Kuid 1inch rõhutas, et selliste aadresside loomise meetod hõlbustas nende murdmist toore jõu rünnakuga. Kuigi see nõuaks palju arvutusvõimsust, võib selle kompenseerida rahakotis oleva krüptovaluuta hulk.
Seni on toimunud mitmeid väiksemaid häkkimisi. Selle kuu alguses oli see 3.3 miljonit dollarit tühjendatud mitmelt Ethereumi aadressilt, mis olid kasutanud roppusi.
20. septembril teatas krüptoturgu valmistav ettevõte Wintermute, et see oli nii häkkinud 160 miljoni dollari eest — hiljem tunnistades see oli tõenäoliselt tingitud sellest probleemist.
© 2022 The Block Crypto, Inc. Kõik õigused kaitstud. See artikkel on esitatud ainult informatiivsel eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- ega muu nõuandena.
Teave Autor:
Tim on The Blocki uudistetoimetaja, kes keskendub DeFi-le, NFT-dele ja DAO-dele. Enne The Blockiga liitumist oli Tim Decrypti uudistetoimetaja. Ta on omandanud Yorki ülikoolis bakalaureusekraadi filosoofias ja õppinud Press Associationis uudisteajakirjandust. Jälgi teda Twitteris @Timccopeland.
Allikas: https://www.theblock.co/post/172773/hacker-steals-950000-from-crypto-vanity-address-as-exploits-continue?utm_source=rss&utm_medium=rss