使用 Profanity 虚荣钱包地址生成器创建的虚荣地址再次遭受黑客攻击,导致损失 966 美元。 最近的漏洞利用之前以类似方式针对以太坊虚荣地址的黑客攻击,以亵渎工具作为共同点。
黑客将 732 ETH 转移到 Tornado Cash
领先的安全实体 PeckShield 通过其 PeckShieldAlert chrome 扩展的官方 Twitter 帐户发现了该漏洞。 该公司将加密社区的注意力转移到了大约 732 ETH 的转移上(相对于截至发稿时的现行汇率,价值 966 万美元)。
#PeckShieldAlert 似乎价值 950 万美元的加密货币已被 0x9731F 从使用名为 Profanity 的工具生成的以太坊“虚地址”中窃取。 剥削者已经转移~732 $ ETH 进入搅拌机 pic.twitter.com/QOZfnE49H4
- PeckShieldAlert(@PeckShieldAlert) 2022 年 9 月 26 日
为了隐藏它的踪迹,钱包地址 0x9731F 参与利用被盗资金转移到 OFAC 批准 龙卷风现金 混合器。 黑客以连续的方式将资金转移到 Tornado Cash。 截至发稿时,该个人已经清空了钱包,余额为 0.05 ETH。
在使用 Profanity 生成的其他几个虚荣地址在一次漏洞利用中损失了超过 3 万美元之后不久,黑客就发生了。 上周,有关黑客攻击导致 3.3 万美元损失的报道浮出水面。 受影响的地址似乎是使用亵渎语言生成的。
亵渎工具似乎存在安全问题
上周的漏洞利用是在去中心化交易所聚合器 1inch 多次呼吁谨慎之后,突出了亵渎的漏洞。 1inch 通过 Twitter 发出警告,要求投资者将他们的资金转移到其他地方的亵渎地址。
根据 1inch 的说法,Profanity 使用 32 位向量生成 256 位种子的做法很容易使其受到攻击。 18 月 1 日出现的黑客攻击报告是在 XNUMX 英寸警告发出三天后发布的。
虚荣地址通常是包含用户选择的个性化短语的钱包地址。 用户使用 Vanity-ETH 和 Profanity 等工具生成这些地址。 尽管如此,Profanity 似乎存在漏洞问题。
该工具的开发人员之一 建议 人们反对使用它,理由是安全问题,因为他指出他已经放弃了该项目。 正如做市商 Coingape 先前报道的那样 温特穆特 最近遭受了黑客攻击。 显然,由于亵渎漏洞导致的私钥泄露,该漏洞是可能的。
所呈现的内容可以包括作者的个人意见并且受市场条件的限制。 在投资加密货币之前进行市场调查。 作者或出版物对您的个人经济损失不承担任何责任。
资料来源:https://coingape.com/hack-profanity-vanity-addresses/