Hacker, istismarlar devam ederken kripto makyaj adresinden 950,000 dolar çaldı

Bir bilgisayar korsanı, geçen hafta ticaret firması Wintermute'a yapılan saldırıyla bağlantılı olarak aynı makyaj adresi açığı aracılığıyla bir kripto cüzdanından 950,000 dolar ether çaldı.

Bilgisayar korsanı, 732 Eylül'de 25 ETH'yi çaldı ve doğrudan ETH'ye gönderdi. yaptırım kripto para karıştırma hizmeti Tornado Cash'e göre PeckShield gerekçe zincir veri. Burada diğer kripto para birimi ile karıştırılmış ve bilgisayar korsanının kendi cüzdanına çekilmiş olacaktır.

Bu istismar, son zamanlarda ortaya çıkan özel adres zayıflığı nedeniyle mümkün oldu. aldı Ocak ayında GitHub'da ancak yalnızca yaygın bilinen DEX toplayıcı tarafından 1 Eylül'de 15inch tarafından. Bir özel adres, bir arabadaki özel bir plakaya benzer şekilde, genellikle adreste bir desen veya kelimeyi içerecek şekilde belirli bir şekilde tasarlanmış bir kripto para birimi adresidir. 

Birçok özel adres, Profanity adlı bir araç aracılığıyla oluşturuldu. Yine de 1inch, bu tür adresleri oluşturma yönteminin, kaba kuvvet saldırısı yoluyla ihlal edilmelerini kolaylaştırdığını vurguladı. Bu, çok fazla bilgi işlem gücü gerektirse de, cüzdandaki kripto para birimi miktarıyla dengelenebilir.

Şimdiye kadar bir dizi küçük hack gerçekleşti. Bu ayın başlarında 3.3 milyon dolar tükenmiş Küfür kullanan birden fazla Ethereum adresinden.

20 Eylül'de kripto piyasası yapıcı firma Wintermute, üreticilerinin 160 milyon dolar için - daha sonra kabul büyük ihtimalle bu sorundan kaynaklanıyordu.

© 2022 The Block Crypto, Inc. Tüm Hakları Saklıdır. Bu makale yalnızca bilgilendirme amaçlıdır. Yasal, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmaz veya kullanılması amaçlanmaz.