וועגן $ 1 מיליאָן אין קריפּטאָ סטאָלען פֿון גאַדלעס אַדרעס גווורע.

  • כאַקס און עקספּלויץ זענען קאַנטיניואַסלי שאַטן די דיסענטראַלייזד פינאַנצן אינדוסטריע ווייַל אן אנדער גאַדלעס בייַטל אַדרעס גייט די רשימה פון דעפי וויקטימס.
  • רעכט צו די כאַקס און עקספּלויץ, די DeFi פּלאַץ האט פאַרלאָרן איבער $ 1.6 ביליאָן דעם יאָר.

א בלאָקטשיין זיכערהייט פירמע, PeckShield, האט ארויס אַ ווארענונג אַז אַ העקער איז באמערקט נאָך סוויפּינג אויס 732 יטער (ETH), כּמעט $ 950,000, פון אַן אַדרעס געמאכט אין די עטהערעום גאַדלעס בייַטל אַדרעס גענעראַטאָר באקאנט ווי פּראָפאַניטי. נאָך סוויפּינג אַוועק די בייַטל, די כאַקערז געשיקט די סימען צו די נייַ באוויליקט קריפּטאָ מיקסער טאָרנאַדאָ קאַש.

גאַדלעס אַדרעסעס זענען פערזענליכען קריפּטאָ בייַטל אַדרעסעס וואָס זענען דעוועלאָפּעד צו לייגן ווערטער און ספּעציפיש אותיות אויסגעקליבן דורך די באַזיצער. אָבער, ווי כיילייטיד דורך די לעצטע כאַקס, די זיכערהייט פון גאַדלעס אַדרעסעס איז נאָך סאָפעקדיק און פּראָבלעמאַטיש.

די DEX און די כאַק.

אין די אָנהייב פון סעפטעמבער, דיסענטראַלייזד וועקסל (DEX) קאַלעקטער 1 אינטש נעטוואָרק אַלערטיד קהל מיטגלידער אַז די אַדרעסעס אָונד דורך זיי זענען נישט זיכער אויב זיי זענען דעוועלאָפּעד מיט פּראָפאַניטי. 

די DEX האט געזאגט צו די קריפּטאָ האָלדערס מיט גאַדלעס אַדרעסעס צו יבעררוק זייער אַסעץ ווי באַלד ווי מעגלעך. ווי פּער 1 אינטש, די גאַדלעס אַדרעס דעוועלאָפּער געניצט אַן ירעגיאַלער 32-ביסל וועקטאָר צו קנאָספּ 256-ביסל פּריוואַט שליסלען, וואָס איז אַ קלאָר אָנווייַז אַז עס איז נישט זיכער און זיכער.

אויב מיר גיין דורך די וואָרנינגז פון די DEX אַגגרעגאַטאָר, ZachXBT, אַ בלאָקטשיין ינוועסטאַגייטער, האט לעצטנס פּאַבלישאַנד אַז אַן אַקט פון ויסשטעלן אין גראָבקייַט האט ביז איצט דערלויבט עטלעכע עקספּלויטערז צו נעמען אַוועק עטלעכע $ 3.3 מיליאָן ווערט פון דיגיטאַל אַסעץ.

אויף סעפטעמבער 20, Wintermute, אַ וק-באזירט לידינג קריפּטאָ מאַרק פאַבריקאַנט האט יקספּיריאַנסט אַ כאַק אין וואָס עס פאַרפאַלן כּמעט $ 160 מיליאָן. Ajay Dhingra, אַ קריפּטאָ פאָרשער, האט קליימד אַז די סיבה הינטער די כאַק קען זיין די פירמע 'ס הייס בייַטל אַדזשאַסטיד און מאַניפּיאַלייטינג אַ טעות אין די קלוג קאָנטראַקט. 

Evgeny Gaevoy, דער הויפּט יגזעקיאַטיוו אָפיציר און גרינדער פון די ווינטערמוטע, האָט באפוילן די כאַקערז צו זיין אין דערגרייכן ווייַל זיי זענען אָפן צו באַהאַנדלען דעם כאַק ווי אַ ווייַס הוט כאַק.

לעצטע הודעות דורך Ritika Sharma (זען אַלע)

מקור: https://www.thecoinrepublic.com/2022/09/27/about-1m-in-crypto-stolen-from-vanity-address-exploit/