Profanity Exploit geet weider wéi Hacker en anert 732 ETH aus Krypto Portemonnaie drainéieren

En Hacker huet et fäerdeg bruecht mat 732 ETH am Wäert vun ongeféier $ 950,000 aus engem Krypto Portemonnaie ze kommen.

Interessanterweis huet d'Blockchain Sécherheetsfirma PeckShield opgedeckt datt den Déifstall iwwer deeselwechte Vanity Adress Hack verbonne mat dem UK-baséierte Krypto Maart Hiersteller Wintermute duerchgefouert gouf.

• On-Kette Donnéeën huet virgeschloen datt den Hacker déi geklauten Fongen an den OFAC-sanktionéierten Krypto-Mëschung Tumbler Tornado Cash geplënnert huet.
• Déi lescht Exploit kënnt Deeg nom dezentraliséierte Finanzaggregator 1inc als éischt entdeckt eng schwéier Schwachstelle am Profanity-Tool a sot datt d'Benotzerfongen riskéiere vu Verloscht no engem potenziellen Ausbeutung.
• Gestart am 2017, Profanity ass en Tool entwéckelt fir Ethereum Benotzer z'erméiglechen "Vanity Adressen" ze kreéieren, déi am Wesentlechen personaliséiert Krypto Portemonnaie sinn mat identifizéierend Nimm oder Zuelen an hinnen.
• Wéi pro 1inch Bericht benotzt de Vanity Adress Generator en zoufälleg 32-Bit Vektor fir 256-Bit privat Schlësselen ze säen, an doduerch et onsécher.
• De Profanity Adress Generator gouf vu sengen Entwéckler virun e puer Joer opginn nodeems hien fundamental Sécherheetsprobleemer an der Generatioun vu private Schlësselen entdeckt huet.
• Kuerz no der Sécherheet Rapport vun 1inch, engem Hacker geklaut $ 3.3 Millioune Wäert vu Krypto-Währungen aus verschiddenen Ethereum Adressen, déi d'lescht Woch mam Tool generéiert goufen.
• De Wintermute exploitéieren koum nächst, wou Täter dezentraliséiert Finanzoperatioune kompromittéiert iwwerdeems déi zentraliséiert Finanzen an iwwer-de-Konter Vertikal sécher waren.
• Laut dem Bericht goufe méi wéi $ 162k an iwwer 13 Transaktioune geklaut. Den Exploit gouf spekuléiert aus engem brute Force Attack op de Profanity Portemonnaie geschitt.