Roppused häkker kannab pärast kolmekuulist tegevusetust üle 2.5 miljonit DAI ja 421 ETH

Roppude ärakasutajaks märgistatud häkkeri rahakott on pärast kolmekuulist passimist üle kandnud 2.5 miljonit DAI-d ja 421 ETH-d 0xc53 kuuks.

Häkker pääses 950,000 XNUMX dollari väärtuses ethereum (ETH) 25. sept.

Kulukas haavatavus

Rahakotis oleva CertiKAlerti teate kohaselt on DAI rahaliste vahenditega ETH vastu vahetatud üle antud kuni 0x3d9. Nimelt oli see sündmus esimene kord, kui Profanity ärakasutaja on alates septembrist aktiivne olnud.

Vastavalt varasemale aru PeckShieldi poolt varastas häkker üle 700 ethereumi ja segas selle teiste krüptovaluutadega Tornado Cash. Vahendid läksid seejärel edukalt ründaja erarahakotti.

Häkker oli edukas edevusaadresside generaatorite haavatavuse tõttu, mis avastati 2022. aasta jaanuaris GitHubis. Üksikasjad roppuste turvaprobleemide kohta tekkinud septembris pärast seda, kui 1-tolline detsentraliseeritud vahetus avastas probleemi.

1inch märkis, et haavatavus võib võimaldada ründajal pääseda juurde kasutaja privaatsele rahakotile ja varastada nende edevusaadresse. Selle meetodi edukaks toimimiseks on vaja palju arvutusvõimsust.

Defi ärakasutamine ei näita aeglustumise märke

Järgi Elliptiline, on DeFi protokollide väärtus viimase 75 kuu jooksul kaotanud üle 11%. DeFi Llama platvormi andmed näitavad, et kogu rahasumma lukustatud erinevates DeFi protokollides vähenes 166.58 miljardilt dollarilt aasta alguses ligikaudu 39 miljardi dollarini detsembri lõpus.

Nädalad pärast roppuste häkkimist, 6. oktoobril, häkkerid varastasid üle 100 miljoni dollari Binance'i BSC Token Hubist. Vaid nädalaid hiljem Avraham Eisenberg üle võtma detsentraliseeritud börsi Mango Marketsi likviidsust, hoides enda käes üle 112 miljoni dollari väärtuses žetoonide lunaraha.

Seejärel sundis ta ettevõtet kasutama oma riigikassas olevaid varasid, et rahastada aasta alguses suurinvestori päästmiseks võetud halbu võlgu.

Jälgige meid Google Newsis