BTC

$63197.257

3.59%

ETH

$3050.737

2.81%

BNB

$597.94

1.87%

XRP

$0.521

0.76%

Scam оповещения

«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов

19 сентября 2022 г. - Вокруг 3 мин минут на чтение

Согласно данным Etherscan, хакер украл 3.3 миллиона долларов с нескольких адресов Ethereum, созданных с помощью программы Profanity.

«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов
«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов

Эксплойт был впервые обнаружен анонимным аналитиком безопасности ZachXBT 16 сентября.

Фирменные адреса — это форма персонализированного кошелька, включающая узнаваемые имена или номера. В криптоиндустрии они в основном используются в качестве средства отображения информации, подобно тому, как владельцы транспортных средств тратят непомерные цены на модные номерные знаки.

Эти адреса могут быть созданы с использованием различных инструментов – Ethereum

«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов
«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов

Согласно отчету о раскрытии информации о безопасности, опубликованному на прошлой неделе децентрализованным агрегатором бирж 1inch, «пустые адреса» созданные с использованием ненормативной лексики, не были безопасными. Закрытые ключи, связанные с адресами, полученными с помощью ненормативной лексики, можно получить с помощью вычислений методом грубой силы каждый дюйм.

Однако недостаток безопасности, о котором сообщил 1inch, не удалось устранить вовремя, чтобы остановить эксплойт. В соответствии с Неизвестный разработчик Profanity, «johguse», разработка игры завершилась несколько лет назад.

До того, как 1inch разоблачил, johguse определил уязвимость инструмента и запретил пользователям его использовать. После обнаружения 1inch сетевой сыщик ZachXBT заявил в прошлую пятницу, что неизвестный хакер предположительно использовал ту же слабость, чтобы украсть примерно 3.3 миллиона долларов в криптовалюте с ряда адресов, основанных на ненормативной лексике. Украденные деньги были переведены со счетов жертв на новый адрес Ethereum, который, как предполагается, находится под контролем хакера.

Ассоциация Эксплойт стоимостью 3.3 миллиона долларов вызвал комментарии экспертов которые подозревают, что злоумышленники могли заранее знать о проблеме безопасности. 

«Похоже, что злоумышленники сидели на этой уязвимости, пытаясь найти как можно больше закрытых ключей уязвимых личных адресов, сгенерированных ненормативной лексикой, до того, как об уязвимости станет известно. После публичного разоблачения 1inch злоумышленники за несколько минут обналичили деньги с нескольких тщеславных адресов», — говорит Таль Беэри, руководитель службы безопасности и главный технический директор ZenGo. — сказал.

Примечательно, что 1inch также отметила в своем исследовании, что Хакеры ранее использовал уязвимость для потенциальных атак с потенциальной стоимостью в миллионы долларов. В 1inch заявили, что для того, чтобы прийти к такому выводу, они смогли использовать чипы графического процессора для перерасчета частей секретных ключей для личных адресов Profanity.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.

Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews

Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook

Энни

Новости CoinCu

ETH

Etherscan

Хакеры

Инструмент ненормативной лексики

тщеславные адреса

Аватар Энни

Автор

Энни

Выступая за позитивные изменения с помощью финансов, я посвятил более восьми лет устойчивому развитию и экологической журналистике. Моя страсть заключается в выявлении компаний, которые реально меняют мир, и привлечении к ним инвесторов. Мой опыт заключается в навигации по миру устойчивого инвестирования, анализе критериев ESG (экологии, социальной сферы и управления) и изучении захватывающей области импакт-инвестирования. «Инвестируйте в лучшее будущее», — часто говорю я. Это движущая сила моей работы в Coincu – предоставить читателям знания и идеи для принятия инвестиционных решений, которые окажут положительное влияние.
Scam оповещения

«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов

Согласно данным Etherscan, хакер украл 3.3 миллиона долларов с нескольких адресов Ethereum, созданных с помощью программы Profanity.

«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов
«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов

Эксплойт был впервые обнаружен анонимным аналитиком безопасности ZachXBT 16 сентября.

Фирменные адреса — это форма персонализированного кошелька, включающая узнаваемые имена или номера. В криптоиндустрии они в основном используются в качестве средства отображения информации, подобно тому, как владельцы транспортных средств тратят непомерные цены на модные номерные знаки.

Эти адреса могут быть созданы с использованием различных инструментов – Ethereum

«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов
«Тщеславные адреса» Ethereum, созданные с помощью инструмента ненормативной лексики, хакеры украли 3.3 миллиона долларов

Согласно отчету о раскрытии информации о безопасности, опубликованному на прошлой неделе децентрализованным агрегатором бирж 1inch, «пустые адреса» созданные с использованием ненормативной лексики, не были безопасными. Закрытые ключи, связанные с адресами, полученными с помощью ненормативной лексики, можно получить с помощью вычислений методом грубой силы каждый дюйм.

Однако недостаток безопасности, о котором сообщил 1inch, не удалось устранить вовремя, чтобы остановить эксплойт. В соответствии с Неизвестный разработчик Profanity, «johguse», разработка игры завершилась несколько лет назад.

До того, как 1inch разоблачил, johguse определил уязвимость инструмента и запретил пользователям его использовать. После обнаружения 1inch сетевой сыщик ZachXBT заявил в прошлую пятницу, что неизвестный хакер предположительно использовал ту же слабость, чтобы украсть примерно 3.3 миллиона долларов в криптовалюте с ряда адресов, основанных на ненормативной лексике. Украденные деньги были переведены со счетов жертв на новый адрес Ethereum, который, как предполагается, находится под контролем хакера.

Ассоциация Эксплойт стоимостью 3.3 миллиона долларов вызвал комментарии экспертов которые подозревают, что злоумышленники могли заранее знать о проблеме безопасности. 

«Похоже, что злоумышленники сидели на этой уязвимости, пытаясь найти как можно больше закрытых ключей уязвимых личных адресов, сгенерированных ненормативной лексикой, до того, как об уязвимости станет известно. После публичного разоблачения 1inch злоумышленники за несколько минут обналичили деньги с нескольких тщеславных адресов», — говорит Таль Беэри, руководитель службы безопасности и главный технический директор ZenGo. — сказал.

Примечательно, что 1inch также отметила в своем исследовании, что Хакеры ранее использовал уязвимость для потенциальных атак с потенциальной стоимостью в миллионы долларов. В 1inch заявили, что для того, чтобы прийти к такому выводу, они смогли использовать чипы графического процессора для перерасчета частей секретных ключей для личных адресов Profanity.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.

Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews

Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook

Энни

Новости CoinCu

Посетили 94 раз, 1 визит(а) сегодня