ハッカーは、プロファニティのバニティ イーサリアム アドレスを使用して 330 万ドルを盗みます

暗号産業がその成長を拡大して以来、ハッカーがエクスプロイトを行うためのお気に入りの場所になりました. Profanity ツールを介して生成された Ethereum バニティ アドレスは、数百万の仮想通貨ユーザーをだますための最新の抜け道になりました。

マーケット インサイト プロバイダーの会社によると、イーサスキャン 、Profanity ツールを介して作成された Ethereum カスタム アドレスは、いくつかのカスタム ETH アドレスから約 330 万ドルを盗んだハッカーによって侵害されました。

ハッカーの活動を追跡する専門家である ZachXBT が最初に検出し、通知 9 月 16 日に始まった侵害について。匿名の探偵は、通知を受けた後、バニティ アドレスから資産を移動したユーザーの 120 万ドル相当の NFT も保存しました。

バニティ アドレスとは、ライダーが誇示するために高額を支払う車両の黄金の数のようなものです。おそらく、バニティ アドレスには、Profanity などのツールを介して作成された識別アドレスとして表示される、個人の名前または必要な情報が含まれます。

悪用される前に 1 インチが暴言の脆弱性を暴露

以前にツールの使用を提案した分散型交換アグリゲーター 1Inch が、バニティ アドレスがより高い脆弱性をもたらすハッキングの前にコミュニティに通知したことは注目に値します。レポートでは公開された 同社は先週、プロファニティを使用して作成されたウォレット アドレスから資金を移動することをユーザーに提案しました。

1Inch は、Profanity が 1 秒間に数百万のアドレスを生成する優れたツールになり、より広範な暗号コミュニティがそれを使用していると述べました。しかし、その後、1Inch の寄稿者は、使用された手順が完璧ではなく、悪用される可能性があることを発見しました。

専門家は、このツールの手順では、256 ビット コード、いわゆる秘密鍵を生成するために 32 ビット ベクトルを使用していると指摘しました。そして、このプロセスはレポートで安全でないと認識されました.レポートには次のように書かれています。

1 インチの寄稿者は、一般的なネットワークで最もリッチなバニティ アドレスをチェックし、それらのほとんどがプロファニティ ツールによって作成されたものではないという結論に達しました。しかし、Profanity はその効率の高さから最も人気のあるツールの 1 つです。悲しいことに、これはプロファニティ ウォレットのほとんどが密かにハッキングされたことを意味するにすぎません。

イーサリアムの価格は現在、1,300ドルを超えて取引されています。 | |出典: ETHUSD の価格チャートTradingView.com

ハッカーは、1Inch のレポートの後、盗まれたお金を現金化しました

ZachXBT によると、ハッカーは、1 インチ レポートで脆弱性が公開された直後に、標的のウォレット アドレスから資金を流出させました。その後、ハッカーは盗んだ資金を新しい Ethereum アドレスに移動しました。

ZenGo の最高技術責任者兼セキュリティ責任者である Tal Be’eryBe’ery は、コメントした 違反について;

「脆弱性が知られる前に、脆弱なプロファニティによって生成されたバニティ アドレスのできるだけ多くの秘密鍵を見つけようとして、攻撃者がこの脆弱性に座っていたようです。 1 インチ単位で公開されると、攻撃者は複数のバニティ アドレスから数分でキャッシュアウトしました。」

さらに、Profanity の開発者は、数年前にコードで発見した脆弱性についてもユーザーに警告しました。開発者は GitHub で問題を強調し、ツールの現在の状態を使用するのは安全ではないことを明らかにしてプロジェクトを放棄しました。

Pixabayの主な画像とTradingView.comのチャート