해커가 또 다른 배니티 주소 위반으로 100만 달러를 수레에 넣다

https://cryptoadventure.com/hacker-carts-1m-in-another-vanity-address-breach/

DeFi 위반이 증가하는 가운데 Ethereum 허영 지갑 주소 생성기의 또 다른 주소인 Profanity가 공격의 희생양이 되었습니다. 악의적인 행위자는 도구의 취약점을 악용하여 거의 100만 달러 상당의 ETH를 탈취할 수 있었습니다. 이는 DEX 애그리게이터 1Inch가 욕설로 생성된 주소의 약점을 발견하고 강조한 지 약 1주일 후에 나온 것입니다.

해커는 732 ETH를 훔칩니다.

블록체인 보안 회사인 Peckshield는 월요일 일찍 최신 공격에 주의를 환기시켰습니다. 이 회사는 많은 양의 자금이 이더리움 베니티 주소에서 빠져나갔다는 트위터 보고서를 게시했습니다. 실제로 범인은 732 ETH를 빼돌려 논란이 되고 있는 암호화폐 믹서인 Tornado Cash로 옮겼습니다.

“Profanity라는 도구로 생성된 이더리움 "베니티 주소"에서 0x9731F에 의해 $950,000 상당의 암호화폐가 도난당한 것 같습니다. 익스플로러는 이미 ~732 $ETH를 Mixer로 전송했습니다.”라고 트윗이 읽었습니다.

욕설 주소 안전하지 않음

앞서 언급했듯이 얼마 전 1Inch Network는 욕설 주소에 대한 일반적인 경고를 공유했습니다. 욕설 도구를 사용하면 허영 주소를 생성할 수 있습니다. 소유자가 원하는 특정 단어나 문자가 포함된 개인화된 암호화폐 지갑 주소. 그러나 최근 침입의 맹공격으로 인해 베니티 주소가 안전하지 않은 것으로 나타났습니다.

암호화 지갑은 일반적으로 공개 키와 개인 키로 구성됩니다. 전자는 소유자가 다른 사람으로부터 디지털 자산을 받을 수 있도록 합니다. 그러나 개인 키는 개인의 지갑 주소에 대한 무단 액세스를 방지합니다.

1Inch의 통지는 해커가 "무차별 대입" 계산을 사용하여 Profanity의 베니티 주소에 대한 개인 키를 발견할 수 있다고 지적했습니다.

“귀하의 지갑 주소가 욕설 도구로 생성된 경우 귀하의 돈은 SAFU가 아닙니다. 최대한 빨리 모든 자산을 다른 지갑으로 옮기세요!” 플랫폼은 경고했다.

배니티 월렛 주소와 관련된 최근 공격

약 1주일 전, 공격자는 욕설로 생성된 여러 주소에서 300만 달러 이상을 탈취할 수 있었습니다. 온체인 데이터는 해커가 도구에서 생성된 여러 지갑에서 동시에 자금을 약탈한 것으로 나타났습니다. 침해가 발생한 지 얼마 지나지 않아 Twitter 블록체인 전문가가 공격자의 지갑 주소를 식별했습니다.

그러나 그때까지 범인은 이미 대부분의 토큰을 Curve 유동성 풀로 옮겼습니다.

선도적인 유동성 제공업체인 Wintermute도 계속되는 DeFi 익스플로잇 물결의 피해자였습니다. CEO Evgeny Gaevoy는 해커가 1억 6천만 달러 이상을 훔쳤다고 알리는 트위터 스레드를 게시했습니다. 90개의 자산과 관련된 13건의 거래가 필요했습니다.

블록체인 보안 회사인 CertiK는 나중에 욕설 지갑이 해킹에 관여했을 가능성이 있다는 대화에 참여했습니다. 암호화 연구원 Ajay Dhingra는 공격자가 회사의 핫 월렛에 대한 스마트 계약의 버그를 악용했을 수 있다고 말했습니다.