バニティアドレスの悪用により、約 1 万ドルの仮想通貨が盗まれました

ハッキングとエクスプロイトは引き続き分散型ファイナンス（DeFi）別のバニティウォレットアドレスとしてセクターが DeFi 被害者の名簿に加わりました。 1.6で$ 2022億.

ブロックチェーンセキュリティ会社 PeckShield が発行したアラートでは、ハッカーが 732 イーサを盗んだ後に検出されました (ETH）、プロファニティと呼ばれるイーサリアムバニティウォレットアドレスジェネレーターで作成されたアドレスから約 950,000 ドル。ウォレットを使い果たした後、搾取者は最近認可された仮想通貨に暗号を送信しました。クリプトミキサートルネードキャッシュ.

#ペックシールドアラート Profanity と呼ばれるツールで生成されたイーサリアムの「バニティアドレス」から 950x0F によって、9731 万ドル相当の暗号が盗まれたようです。搾取者はすでに ~732 を転送しました $ ETH ミキサーに pic.twitter.com/QOZfnE49H4
— PeckShieldAlert（@PeckShieldAlert） 2022 年 9 月 26 日

バニティアドレスは、所有者が選択した単語または特定の文字を含むように生成される、カスタマイズされた暗号ウォレットアドレスです。ただし、最近のエクスプロイトで指摘されているように、バニティアドレスの安全性には疑問が残ります。

XNUMX月上旬、分散型交換（DEX）アグリゲーター 1inch Network はコミュニティメンバーに対し、冒とく的な表現を使用して生成したアドレスは安全ではないことを警告しました。 DEX は、バニティアドレスを持つ仮想通貨保有者を次のように呼び出しました。すぐに資産を譲渡する. 1inch によると、バニティアドレスジェネレーターはランダムな 32 ビットベクトルを使用して 256 ビットの秘密鍵をシードしていたため、安全性に欠けていました。

DEX アグリゲーターの警告に続いて、ブロックチェーンの調査者である ZachXBT は、Profanity の脆弱性の悪用により、一部のハッカーが 3.3 万ドル相当のデジタル資産を盗むことをすでに可能にしていると発表しました。

20 月 XNUMX 日、英国を拠点とする暗号マーケットメーカーは、 160億XNUMX万ドルの損失につながった. 研究者の Ajay Dhingra 氏によると、エクスプロイトは、同社のホットウォレットが侵害され、スマートコントラクトのバグが操作されたことが原因である可能性があります。同社の創設者兼 CEO である Evgeny Gaevoy 氏は、攻撃者がエクスプロイトをホワイトハットハックとして扱うことにオープンであるため、攻撃者に連絡を取るよう呼びかけました。