해커는 Profanity의 허영 Ethereum 주소를 사용하여 330만 달러를 훔칩니다.

암호화폐 산업이 성장을 확대한 이후로 암호화폐는 해커들이 익스플로잇을 저지르기 가장 좋아하는 장소가 되었습니다. 욕설 도구를 통해 생성된 이더리움 베니티 주소는 이제 수백만 명의 암호화 사용자를 속이는 최신 허점이 되었습니다.

시장 통찰력 제공 회사에 따르면,이더스캔 , 욕설 도구를 통해 생성된 이더리움 사용자 지정 주소는 여러 사용자 지정 ETH 주소에서 거의 330만 달러를 훔친 해커에 의해 침해되었습니다.

해커의 활동을 추적하는 전문가인 ZachXBT가 먼저 탐지하고잘 아는 9월 16일 시작된 위반에 대해. 익명의 탐정은 정보를 받은 후 가상 주소에서 자산을 옮긴 사용자의 120만 달러 상당 NFT도 보존했습니다.

허영 주소는 라이더가 과시하기 위해 높은 비용을 지불하는 차량의 황금 숫자와 같습니다. 허영 주소에는 욕설과 같은 도구를 통해 생성된 고유 주소로 표시되는 사람의 이름이나 원하는 정보가 포함됩니다.

1Inch 익스플로잇 전 노출된 욕설의 취약점

이전에 도구 사용을 제안한 탈중앙화 거래소 애그리게이터 1Inch가 베니티 주소가 더 높은 취약점을 내포하고 있다고 해킹 전에 커뮤니티에 알렸다는 점은 주목할 가치가 있습니다. 보고서에서출판 지난주에 회사는 사용자가 욕설을 사용하여 만든 지갑 주소에서 자금을 이동할 것을 제안했습니다.

1Inch는 욕설이 1초에 수백만 개의 주소를 생성하는 중요한 도구가 되었으며 더 넓은 암호화폐 커뮤니티에서 이를 사용하고 있다고 말했습니다. 그러나 1Inch의 기여자들은 사용된 절차가 완벽하지 않고 악용될 가능성이 있음을 발견했습니다.

전문가들은 이 도구의 절차가 소위 개인 키라고 하는 256비트 코드를 생성하기 위해 32비트 벡터를 사용한다는 점에 주목했습니다. 그리고 이 프로세스는 보고서에서 안전하지 않은 것으로 인식되었습니다. 보고서는 다음과 같습니다.

1inch 기여자들은 인기 있는 네트워크에서 가장 풍부한 베니티 주소를 확인했고 대부분이 욕설 도구로 생성되지 않았다는 결론에 도달했습니다. 그러나 욕설은 효율성이 높기 때문에 가장 널리 사용되는 도구 중 하나입니다. 슬프게도 그것은 대부분의 욕설 지갑이 비밀리에 해킹되었다는 것을 의미할 뿐입니다.

이더리움의 가격은 현재 $1,300 이상에서 거래되고 있습니다. | 출처: ETHUSD 가격 차트TradingView.com

해커는 1Inch의 신고 후 훔친 돈을 현금화했습니다.

해커는 ZachXBT에 따라 1Inch 보고서가 취약점을 노출한 직후 대상 지갑 주소에서 돈을 빼냈습니다. 그런 다음 해커는 훔친 자금을 새로운 이더리움 주소로 옮겼습니다.

Tal Be'eryBe'ery, ZenGo의 최고 기술 사무소 겸 보안 책임자,논평 위반에;

“공격자들은 취약점이 알려지기 전에 취약한 욕설로 생성된 허영 주소의 개인 키를 최대한 많이 찾으려고 이 취약점을 노리고 있었던 것 같습니다. 1인치가 공개적으로 노출되면 공격자는 여러 가상 주소에서 몇 분 만에 현금을 인출했습니다.”

또한 욕설 개발자는 몇 년 전에 코드에서 발견한 취약점에 대해 사용자에게 경고했습니다. 개발자는 GitHub에서 문제를 강조하고 도구의 현재 상태가 사용하기에 안전하지 않음을 밝힘으로써 프로젝트를 포기했습니다.

Pixabay의 주요 이미지 및 TradingView.com의 차트