Tech

Dobësia e veglave blasfemuese zbraz 3.3 milion dollarë pavarësisht paralajmërimit 1 inç

09/18/2022
Lajme Bitcoin Ethereum

Rrjeti 1 inç i grumbulluesit të decentralizuar të shkëmbimeve lëshoi ​​një paralajmërim për investitorët e kriptove pasi identifikoi një dobësi në Profanity, një Ethereum (ETH) mjet për gjenerimin e adresave të kota. Pavarësisht paralajmërimit proaktiv, me sa duket, hakerat ishin në gjendje të largonin kriptovalutat me vlerë 3.3 milionë dollarë.

Më 15 shtator, 1Inch zbuloi mungesën e sigurisë në përdorimin e Profanity pasi përdori një vektor të rastësishëm 32-bit për të vendosur çelësat privatë 256-bit. Hetimet e mëtejshme vunë në dukje paqartësinë në krijimin e adresave të kota, duke sugjeruar se kuletat e Profanity ishin hakuar fshehurazi. Paralajmërimi erdhi në formën e një cicërimë, siç tregohet më poshtë.

Një hetim i mëvonshëm nga hetuesi i blockchain ZachXBT tregoi se një shfrytëzim i suksesshëm i dobësisë i lejoi hakerët të kullonin 3.3 milionë dollarë në kripto.

Për më tepër, ZachXBT ndihmoi një përdorues të kursente mbi 1.2 milion dollarë në kripto dhe argumentet e pandryshueshme (NFT) pasi i lajmëroi për hakerin që kishte akses në portofolin e përdoruesit. Pas zbulimit, përdorues të shumtë konfirmuan se fondet e tyre ishin të sigurta, si një deklaroi:

“Wtf 6 orë pas sulmit, adresat e mia ishin ende të paqarta, por sulmuesi nuk më tha? kishte 55 mijë në rrezik lol”

Megjithatë, hakerat priren të sulmojnë kuletat më të mëdha përpara se të kalojnë në kuletat me vlerë më të vogël. Përdoruesit që zotërojnë adresat e portofolit të krijuara me mjetin Profanity janë këshilluar të "Transferojnë të gjitha asetet tuaja në një portofol tjetër sa më shpejt që të jetë e mundur!" me 1 inç.

Related: Forcat e rendit rikuperojnë 30 milionë dollarë nga hakimi i Ronin Bridge me ndihmën e Chainalysis

Ndërsa disa hakerë preferojnë metodën tradicionale të kullimit të fondeve të përdoruesve pas aksesit të paligjshëm në kuletat e kriptove, të tjerë provojnë mënyra të reja për të mashtruar investitorët që të ndajnë çelësat e tyre privatë.

Një nga mashtrimet inovative të kohëve të fundit përfshinte hakimin e një Kanali në YouTube për luajtjen e videove të fabrikuara të Elon Musk duke diskutuar mbi kriptovalutat. Më 3 shtator, kanali i qeverisë së Koresë së Jugut në YouTube u hakerua për momentin dhe u riemërua për ndarjen e transmetimeve të drejtpërdrejta të videove të lidhura me kriptomat.

ID-ja dhe fjalëkalimi i komprometuar i kanalit YouTube u identifikuan si shkaku kryesor i hakimit.