L'exploitation des blasphèmes se poursuit alors que les pirates informatiques drainent 732 ETH supplémentaires du portefeuille crypto

Un pirate informatique a réussi à s'en tirer avec 732 ETH d'une valeur d'environ 950,000 XNUMX $ à partir d'un portefeuille crypto.

Fait intéressant, la société de sécurité blockchain PeckShield a révélé que le vol avait été effectué via le même piratage d'adresse de vanité connecté au fabricant de marché crypto basé au Royaume-Uni Wintermute.

• Sur la chaîne données a suggéré que le pirate a déplacé les fonds volés vers le gobelet de mélange cryptographique sanctionné par l'OFAC Tornado Cash.
• Le dernier exploit survient quelques jours après le premier agrégateur financier décentralisé 1inc découvert une vulnérabilité grave dans l'outil Profanity et a déclaré que les fonds des utilisateurs risquaient de perdre suite à un exploit potentiel.
• Lancé en 2017, Profanity est un outil conçu pour permettre aux utilisateurs d'Ethereum de créer des "adresses personnalisées", qui sont essentiellement des portefeuilles cryptographiques personnalisés contenant des noms ou des numéros identifiables.
• Selon le rapport de 1 pouce, le générateur d'adresses personnalisées utilise un vecteur aléatoire de 32 bits pour ensemencer des clés privées de 256 bits, ce qui le rend dangereux.
• Le générateur d'adresses Profanity a été abandonné par ses développeurs il y a quelques années après avoir détecté des problèmes de sécurité fondamentaux dans la génération de clés privées.
• Peu de temps après le rapport de sécurité par 1 pouce, un pirate a volé 3.3 millions de dollars de crypto-monnaies provenant de plusieurs adresses Ethereum générées avec l'outil la semaine dernière.
• Le Wintermute exploiter est venu ensuite, dans lequel les auteurs ont compromis les opérations financières décentralisées tandis que la finance centralisée et les marchés verticaux de gré à gré étaient sûrs.
• Selon le rapport, plus de 162 13 dollars ont été volés dans plus de XNUMX transactions. L'exploit a été supposé avoir transpiré d'une attaque par force brute sur le portefeuille Profanity.