Ненарматыўная лексіка працягваецца, калі хакеры выцягваюць яшчэ 732 ETH з крыптакашалька

Хакеру ўдалося ўцячы з крыпта-кашалька з 732 ETH на суму каля 950,000 XNUMX долараў.

Цікава, што фірма па бяспецы блокчейнов PeckShield паказала, што крадзеж быў здзейснены праз той жа хакерскі адрас, звязаны з брытанскім вытворцам крыпта-маркет-мэйкера Wintermute.

• На ланцугу gegevens выказаў здагадку, што хакер перамясціў скрадзеныя сродкі ў санкцыянаваны OFAC стакан для міксавання крыпта Tornado Cash.
• Апошні эксплойт з'явіўся праз некалькі дзён пасля першага дэцэнтралізаванага фінансавага агрэгатара 1inc выяўлены сур'ёзную ўразлівасць у інструменце "Нецэнзурная лексіка" і заявіў, што карыстальніцкія сродкі знаходзяцца пад пагрозай страты пасля патэнцыйнага эксплойта.
• Прафанацыя, запушчаная ў 2017 годзе, - гэта інструмент, прызначаны для таго, каб карыстальнікі Ethereum маглі ствараць «марныя адрасы», якія, па сутнасці, з'яўляюцца індывідуальнымі крыптавымі кашалькамі з ідэнтыфікаванымі імёнамі або нумарамі ў іх.
• Згодна са справаздачай 1inch, генератар дармаедных адрасоў выкарыстоўвае выпадковы 32-бітны вектар для запаўнення 256-бітных закрытых ключоў, што робіць яго небяспечным.
• Распрацоўшчыкі некалькі гадоў таму адмовіліся ад генератара адрасоў ненарматыўнай лексікі пасля выяўлення фундаментальных праблем бяспекі пры генерацыі закрытых ключоў.
• Неўзабаве пасля паведамлення аб бяспецы ад 1inch, хакер палантын Крыптавалюты на суму 3.3 мільёна долараў з некалькіх адрасоў Ethereum, створаныя з дапамогай інструмента на мінулым тыдні.
• Wintermute эксплуатаваць наступная, калі злачынцы скампраметавалі дэцэнтралізаваныя фінансавыя аперацыі, у той час як цэнтралізаваныя фінансавыя і пазабіржавыя вертыкалі былі ў бяспецы.
• Паводле справаздачы, у больш чым 162 транзакцыях было выкрадзена больш за 13 тысячы долараў. Мяркуецца, што эксплойт узнік у выніку грубай атакі на кашалёк Profanity.