Уразливість інструменту нецензурної лексики втрачає 3,3 мільйона доларів, незважаючи на попередження 1 дюйм

Уразливість інструменту нецензурної лексики втрачає 3,3 мільйона доларів, незважаючи на попередження 1 дюйм

Децентралізований біржовий агрегатор 1inch Network випустив попередження криптоінвесторам після виявлення вразливості в Profanity, Ethereum (ETH) інструмент для генерації персональних адрес. Незважаючи на завчасне попередження, очевидно, хакерам вдалося пограбувати криптовалюти на 3,3 мільйона доларів.

15 вересня компанія 1Inch виявила відсутність безпеки у використанні ненормативної лексики, оскільки використовувала випадковий 32-бітний вектор для заповнення 256-бітних закритих ключів. Подальші розслідування вказали на неоднозначність у створенні персональних адрес, припускаючи, що гаманці Profanity були таємно зламані. Попередження надійшло у формі твіту, як показано нижче.

Подальше розслідування, проведене дослідником блокчейну ZachXBT, показало, що успішне використання вразливості дозволило хакерам викачати 3,3 мільйона доларів у криптовалюті.

Крім того, ZachXBT допоміг користувачеві заощадити понад 1,2 мільйона доларів у криптовалюті незамінні токени (NFT) після сповіщення про хакера, який отримав доступ до гаманця користувача. Після викриття численні користувачі підтвердили, що їхні кошти в безпеці, як один заявив:

«Через 6 годин після атаки мої адреси все ще були вразливими, але зловмисник не зняв мене? мав ризик 55 тисяч, лол”

Однак хакери, як правило, атакують більші гаманці, перш ніж перейти до гаманців меншої вартості. Користувачам, які володіють адресами гаманців, згенерованими за допомогою інструменту ненормативної лексики, рекомендовано «якнайшвидше перенести всі ваші активи в інший гаманець!» на 1 дюйм.

пов’язані: За допомогою Chainalysis правоохоронні органи повернули 30 мільйонів доларів після злому Ronin Bridge

У той час як деякі хакери віддають перевагу традиційному методу вичерпання коштів користувачів після незаконного доступу до крипто-гаманців, інші випробовують нові способи обдурити інвесторів, щоб вони поділилися своїми особистими ключами.

Одним із нещодавніх інноваційних шахрайств був злом a YouTube-канал для відтворення сфабрикованих відео Ілона Маска обговорення криптовалют. 3 вересня південнокорейський урядовий канал на YouTube був миттєво зламаний і перейменований для обміну прямими трансляціями відео, пов’язаних з криптовалютою.

Основною причиною злому було визнано зламані ідентифікатор і пароль каналу YouTube.