крипто

Дээрлик 1 миллион доллар крипто даректердин эксплуатациясынан уурдалган

09/26/2022
Bitcoin Ethereum Маалымат

Хактар ​​жана эксплуатациялар тынымсыз уланууда борборлоштурулган каржылоо (DeFi) сектор дагы бир куру капчык дареги катары DeFi курмандыктарынын тизмесине кошулду, алар жалпысынан караганда көбүрөөк жоготушкан. $ 1.6 млрд 2022 менен. 

Blockchain коопсуздук фирмасы PeckShield тарабынан жарыяланган эскертүүдө, хакер 732 Ether уурдагандан кийин аныкталган (ETH), болжол менен $950,000, Profanity деп аталган Ethereum vanity капчык дареги генераторунда түзүлгөн даректен. Капчыкты кургаткандан кийин, эксплуататорлор жакында санкцияланган криптолорду жөнөтүштү крипто аралаштыргыч Tornado Cash.

Image

Vanity даректери крипто капчыктын жекелештирилген даректери болуп саналат, алар ээси тарабынан тандалып алынган сөздөрдү же белгилүү белгилерди камтуу үчүн түзүлгөн. Бирок, акыркы эксплуатациялар көрсөткөндөй, курулай даректердин коопсуздугу күмөндүү бойдон калууда.

Сентябрь айынын башында, борбордон ажыратылган алмашуу (DEX) агрегатору 1inch Network жамааттын мүчөлөрүнө профанизмди колдонуп түзсөк, алардын даректери коопсуз эмес экенин эскертти. DEX бекер даректери бар крипто ээлерин чакырды алардын мүлкүн дароо өткөрүп берүү. 1inch ылайык, бекер дарек генератору 32 биттик купуя ачкычтарды себүү үчүн кокус 256 биттик векторду колдонгон, бул анын коопсуздугу жок дегенди билдирет.

DEX агрегаторунун эскертүүлөрүнөн кийин, ZachXBT, blockchain иликтөөчүсү, Profanity программасынын алсыздыгын пайдалануу буга чейин кээ бир хакерлерге 3.3 миллион долларлык санариптик активдерден кутулууга мүмкүндүк бергенин жарыялады. 

байланыштуу: Ак калпак: Мен уурдалган Nomad каражаттарынын көбүн кайтарып бердим жана менде бул акылсыз NFT болду

20-сентябрда Улуу Британияда жайгашкан крипто-маркетмейкер бул эксплуатацияга кабылды 160 миллион доллар чыгымга алып келген. Изилдөөчү Аджай Дхингранын айтымында, эксплуатация фирманын ысык капчыгын бузуп, акылдуу келишимдеги мүчүлүштүктөрдү манипуляциялоодон улам болушу мүмкүн. Фирманын негиздөөчүсү жана башкы директору Евгений Гаевой кол салгандарды байланышка чакырды, анткени алар эксплуатацияны ак калпак чабуулу катары кароого даяр.