גאַדלעס אַדרעסעס באשאפן מיט די גענעראַטאָר פון די גוואַלד גאַדלעס בייַטל אַדרעס גענעראַטאָר האָבן געליטן נאָך אן אנדער כאַק לידינג צו $ 966 ק אין לאָססעס. די לעצטע גווורע גייט נאָך אַ פריערדיקן כאַק אין ענלעך מאָדע טאַרגאַטינג עטהערעום גאַדלעס אַדרעסעס, מיט די פּראָפאַניטי געצייַג ווי אַ פּראָסט דענאָמינאַטאָר.
דער העקער אריבערגעפארן 732 ETH צו טאָרנאַדאָ קאַש
לידינג זיכערהייט ענטיטי PeckShield אַנקאַווערד די עקספּלויט דורך דער באַאַמטער טוויטטער חשבון פון זיין PeckShieldAlert קראָום פאַרלענגערונג. די פירמע געבראכט די ופמערקזאַמקייט פון די קריפּטאָ קהל צו די אַריבערפירן פון בעערעך 732 ETH (ווערט $ 966 ק קעגן פּריוויילינג רייץ ווי פון דרוק צייט).
#PeckShieldAlert סימז ווי $ 950 ווערט פון קריפּטאָ איז סטאָלען דורך 0x9731F פֿון עטהערעום "גאַדלעס אַדרעס" דזשענערייטאַד מיט אַ געצייַג גערופן פּראָפאַניטי. דער עקספּלויטער האט שוין טראַנספערד ~ 732 $ עטה אין די מיקסער pic.twitter.com/QOZfnE49H4
- PeckShieldalert (@peckshieldalert) סעפטעמבער קסנומקס, קסנומקס
ווי אַן פּרווון צו באַהאַלטן זייַן שטעג, די בייַטל אַדרעס 0x9731F ינוואַלווד אין די עקספּלויט טראַנספערד די סטאָלען געלט צו די OFAC-סאַנגקשאַנד טאָרנאַדאָ קאַש מיקסער. דער העקער האָט דורכגעפירט די אַריבערפירן פון די געלט צו טאָרנאַדאָ קאַש אין סאַקסעסיוו מאָדע. דער יחיד האט שוין עמפּטיד די בייַטל זינט דרוק צייט, געלאזן אַ וואָג פון 0.05 ETH.
דער כאַק קומט באַלד נאָך עטלעכע אנדערע גאַדלעס ווענדט דזשענערייטאַד ניצן פּראָפאַניטי פאַרפאַלן איבער $ 3 מיליאָן אין אַ גווורע. לעצטע וואָך, ריפּאָרץ פון אַ כאַק וואָס פירן צו די אָנווער פון $ 3.3 מיליאָן סערפיסט. די אַפעקטאַד אַדרעסעס ויסקומען צו זיין דזשענערייטאַד מיט גראָבקייַט.
די גראָבקייט געצייַג סימז צו האָבן אַ זיכערהייט אַרויסגעבן
די גווורע פון לעצטע וואָך נאכגעגאנגען עטלעכע קאַללס פֿאַר וואָרענען פון דיסענטראַלייזד וועקסל אַגגרעגאַטאָר 1 אינטש, כיילייטינג די וואַלנעראַביליטיז פון גראָבקייַט. 1 אינטש ארויס אַ ווארענונג דורך טוויטטער, אַסקינג ינוועסטערז צו אַריבערפירן זייער געלט אין פּראָפאַניטי אַדרעסעס אנדערש.
לויט 1 אינטש, פּראַפאַניטי ס פיר פון ניצן אַ 32-ביסל וועקטאָר צו דזשענערייט 256-ביסל זוימען לייכט שטעלן עס פֿאַר אַ באַפאַלן. ריפּאָרץ פון די כאַק וואָס סערפיסט אויף סעפטעמבער 18 געקומען דריי טעג נאָך די 1 אינטש ווארענונג.
וואַניטי אַדרעסעס זענען טיפּיקלי בייַטל אַדרעסעס וואָס אַנטהאַלטן פערזענליכען פראַסעס אויסדערוויילט דורך דער באַניצער. יוזערז דזשענערייט די אַדרעסעס מיט אַ געצייַג אַזאַ ווי Vanity-ETH און פּראָפאַניטי. ניט קוקנדיק, עס מיינט אַז פּראָפאַניטי האט אַ וואַלנעראַביליטי אַרויסגעבן.
איינער פון די דעוועלאָפּערס פון די געצייַג advised מענטשן קעגן ניצן עס, ציטירן זיכערהייט קאַנסערנז, ווי ער באמערקט אַז ער האט פארלאזן דעם פּרויעקט. ווי פריער געמאלדן דורך Coingape, מאַרק פאַבריקאַנט ווינטערמוט לעצטנס געליטן אַ כאַק. משמעות, די גווורע איז געווען מעגלעך רעכט צו אַ פּריוואַט שליסל קאָמפּראָמיס ריזאַלטינג פון אַ גראָבקייַט וואַלנעראַביליטי.
די דערלאנגט אינהאַלט קען אַרייַננעמען די פערזענלעכע מיינונג פון די מחבר און איז אונטערטעניק צו די מאַרק צושטאַנד. טאָן דיין מאַרק פאָרשונג איידער ינוועסטינג אין קריפּטאָקוררענסי. דער מחבר אָדער די ויסגאַבע איז ניט פאַראַנטוואָרטלעך פֿאַר דיין פערזענלעכע פינאַנציעל אָנווער.
מקור: https://coingape.com/hack-profanity-vanity-addresses/