ハックはDeFiを攻撃し続け、ハッカーは732エーテルを盗む
ジャカルタ - バニティのウォレットアドレスがDeFi被害者のリストに加わり、2022年に合計で16億ドル以上を失ったため、ハッキングと搾取は分散型金融(DeFi)セクターを混乱させ続けています。
ブロックチェーンセキュリティ会社PeckShieldが発行した警告では、冒涜と呼ばれるイーサリアムウォレットアドレスジェネレータで作成されたアドレスから、約950,000米ドル(142億ルピア)の732 Ether(ETH)を盗んだ後、ハッカーが検出されました。ウォレットを排水した後、エクスプロイターは最近承認されたTornado Cash暗号ミキサーに暗号を送りました。
Vanityのアドレスは、所有者が選択した特定の単語や文字を入力するために作成された特別な暗号ウォレットアドレスです。しかし、最近のエクスプロイトが示しているように、Vanityのアドレスのセキュリティは依然として疑問です。
今年9月上旬、分散型取引所(DEX)アグリゲーターの1inch Networkは、冒涜を使用して作成された場合、アドレスは安全ではないとコミュニティメンバーに警告しました。
Dexesは虚 栄心のアドレスを持つ暗号所有者に電話して、資産をすぐに譲渡します。1inchによると、バニティのアドレスジェネレータはランダムな32ビットベクトルを使用して256ビットの秘密鍵をシードするため、セキュリティはありません。
DEXアグリゲーターからの警告を受けて、ブロックチェーン調査員のZachXBTは、冒涜の脆弱性の悪用により、一部のハッカーが330万ドル相当のデジタル資産を逃れることができたと発表しました。
9月20日、英国に本拠を置く暗号マーケットメーカーは、1億6000万ドルの損失につながるエクスプロイトに苦しんだ。研究者のAjay Dhingra氏によると、このエクスプロイトは同社のホットウォレットが侵害され、スマートコントラクトのバグを操作していることが原因である可能性があります。
Cointelegraphが報じたところによると、同社の創設者兼CEOであるEvgeny Gaevoyは、攻撃者に、このエクスプロイトをホワイトハックとして扱うことにオープンであるため、手を差し伸べるよう求めました。