- Зломи та експлойти безперервно шкодять індустрії децентралізованих фінансів, оскільки ще одна адреса марного гаманця слідує за списком жертв DeFi.
- Через ці хаки та експлойти простір DeFi втратив понад 1.6 мільярда доларів цього року.
Компанія безпеки блокчейну PeckShield випустила попередження про те, що хакер був помічений після того, як зняв 732 Ether (ETH), майже 950,000 XNUMX доларів США, з адреси, створеної в генераторі адрес гаманця Ethereum, відомому як Profanity. Викравши гаманець, хакери надіслали токен до нещодавно схваленого криптоміксера Tornado Cash.
Персоналізовані адреси крипто адреси гаманців, розроблені для додавання слів і певних символів, вибраних власником. Але, як підкреслили нещодавні зломи, безпека персональних адрес все ще викликає сумніви.
DEX і хак.
На початку вересня збирач децентралізованих обмінів (DEX) 1inch Network попередив членів спільноти про те, що адреси, якими вони володіють, не є безпечними, якщо вони розроблені з використанням ненормативної лексики.
DEX заявив крипто власникам, які мають особисті адреси, щоб якнайшвидше перевести свої активи. Відповідно до 1inch, розробник персональної адреси використовував нерегулярний 32-бітний вектор для створення 256-бітних закритих ключів, що є чітким свідченням того, що він небезпечний.
Якщо ми ознайомимося з попередженнями агрегатора DEX, ZachXBT, дослідник блокчейну, нещодавно оприлюднив, що акт викриття ненормативної лексики наразі дозволив деяким експлуататорам забрати цифрові активи на суму близько 3.3 мільйона доларів.
20 вересня Wintermute, провідний виробник криптовалютних ринків у Великій Британії, зазнав злому, внаслідок якого втратив майже 160 мільйонів доларів. Аджай Дінгра, а крипто Дослідник стверджує, що причиною злому може бути налаштування гарячого гаманця компанії та маніпулювання помилкою в смарт-контракті.
Євген Гаєвий, генеральний директор і засновник Wintermute, наказав хакерам бути в межах досяжності, оскільки вони готові розглядати злом як злом у білому капелюсі.
Джерело: https://www.thecoinrepublic.com/2022/09/27/about-1m-in-crypto-stolen-from-vanity-address-exploit/