黑客使用 Profanity 虚荣的以太坊地址窃取 330 万美元

自从加密行业扩大增长以来，它已成为黑客最喜欢进行攻击的地方。通过 Profanity 工具生成的以太坊虚荣地址现在已成为欺骗数百万加密用户的最新漏洞。

根据市场洞察提供商公司的说法，以太扫描 ，通过 Profanity 工具创建的以太坊自定义地址已被一名黑客攻破，该黑客从多个自定义 ETH 地址中窃取了近 330 万美元。

追踪黑客活动的专家 ZachXBT 首先检测到并知情的 关于始于 9 月 16 日的违规行为。这位匿名侦探还保留了一名用户的价值 120 万美元的 NFT，该用户在被告知后将其资产从虚荣地址转移。

虚荣地址就像是黄金数量的车辆，车手为了炫耀而付出高昂的代价。虚荣地址可能包含一个人的姓名或所需信息，以显示为通过 Profanity 等工具创建的独特地址。

1Inch 在利用之前暴露了 Profanity 的漏洞

值得注意的是，之前建议使用该工具的去中心化交易所聚合商 1Inch 在黑客攻击前告知社区虚荣地址存在更高的漏洞。在报告中发表 上周，该公司建议用户从使用 Profanity 创建的钱包地址中转移资金。

1Inch 表示，Profanity 成为了一种在一秒钟内生成数百万个地址的重要工具，并且更广泛的加密社区正在使用它。但是，随后，1Inch 的贡献者发现使用的程序并非完美无缺并且容易受到攻击。

专家指出，该工具的程序使用 32 位向量生成 256 位代码，即所谓的私钥。而这个过程在报告中被认为是不安全的。报告写道；

1inch 的贡献者检查了流行网络上最富有的虚荣地址，并得出结论，其中大多数不是由 Profanity 工具创建的。但 Profanity 因其高效率而成为最受欢迎的工具之一。可悲的是，这只能意味着大部分 Profanity 钱包都被秘密入侵了。

以太坊的价格目前交易在 1,300 美元以上。 |资料来源：ETHUSD 价格图表来自TradingView.com

黑客在 1Inch 的报告后兑现了偷来的钱

根据 ZachXBT，在 1Inch 报告暴露漏洞后，黑客立即从目标钱包地址中提取资金。然后，黑客将被盗资金转移到一个新的以太坊地址。

ZenGo 首席技术官兼安全主管 Tal Be'eryBe'ery，评论了 关于违约；

“看起来攻击者正利用这个漏洞，试图在漏洞为人所知之前找到尽可能多的易受攻击的 Profanity 生成的虚荣地址的私钥。一旦公开曝光 1inch，攻击者就会在几分钟内从多个虚荣地址中套现。”

此外，一名 Profanity 开发人员还警告用户他几年前在代码中发现的漏洞。开发人员在 GitHub 上强调了这些问题，并通过揭示该工具的当前状态使用不安全而放弃了该项目。

来自 Pixabay 的特色图片和来自 TradingView.com 的图表