Vulgární hacker převede 2.5 milionu DAI a 421 ETH po třech měsících nečinnosti

Peněženka hackera označeného jako zneužívání Profanity převedla 2.5 milionu DAI a 421 ETH na 0xc53 měsíců poté, co zůstala tři měsíce nečinná.

Hackerovi uteklo 950,000 XNUMX dolarů ethereum (ETH) dne 25. září.

Nákladná zranitelnost

Podle oznámení CertiKAlert na peněžence byl DAI vyměněn za ETH s finančními prostředky přestoupil na 0x3d9. Pozoruhodné je, že tato událost byla poprvé, kdy byl vykořisťovatel vulgárních výrazů aktivní od září.

Podle dřívějšího zprávy od PeckShield, hacker ukradl přes 700 etherea a smíchal je s dalšími kryptoměnami Tornado Cash. Prostředky poté úspěšně putovaly do útočníkovy soukromé peněženky.

Hacker byl úspěšný kvůli zranitelnosti v generátorech marných adres objevené v lednu 2022 na GitHubu. Podrobnosti o bezpečnostních problémech s vulgárními výrazy vynořil v září poté, co 1inch, decentralizovaná burza, objevila problém.

1inch poznamenal, že zranitelnost by mohla umožnit útočníkovi získat přístup k soukromé peněžence uživatele a ukrást jeho zbytečné adresy. Tato metoda vyžaduje k úspěšnému provedení velký výpočetní výkon.

Defi exploity nevykazují žádné známky zpomalení

Podle Eliptický, hodnota protokolů DeFi za posledních 75 měsíců ztratila více než 11 %. Data z platformy DeFi Llama ukazují, že celková částka uzamčených peněz v různých protokolech DeFi se snížil z 166.58 miliard USD na začátku roku na přibližně 39 miliard USD na konci prosince.

Týdny po hacku vulgárních výrazů, 6. října, hackeři ukradli přes 100 milionů dolarů z BSC Token Hub Binance. O několik týdnů později, Avraham Eisenberg převzal likviditu decentralizované burzy Mango Markets tím, že drží své výkupné za tokeny v hodnotě více než 112 milionů dolarů.

Poté přinutil společnost použít aktiva ve své pokladně k financování špatných dluhů přijatých na záchranu velkého investora na začátku roku.

Sledujte nás ve Zprávách Google