- Peretasan dan eksploitasi terus merugikan industri keuangan terdesentralisasi karena alamat dompet rias lainnya mengikuti daftar korban DeFi.
- Karena peretasan dan eksploitasi tersebut, ruang DeFi telah kehilangan lebih dari $1.6 miliar tahun ini.
Perusahaan keamanan blockchain, PeckShield, telah mengeluarkan peringatan yang menyatakan bahwa seorang peretas diketahui setelah menghapus 732 Ether (ETH), hampir $950,000, dari alamat yang dibuat di generator alamat dompet ethereum yang dikenal sebagai Profanity. Setelah menghapus dompet, peretas mengirim token ke mixer crypto yang baru disetujui, Tornado Cash.
Alamat rias dipersonalisasi kripto alamat dompet yang dikembangkan untuk menambahkan kata-kata dan karakter tertentu yang dipilih oleh pemiliknya. Namun, seperti yang disoroti oleh peretasan baru-baru ini, keamanan alamat vanity masih diragukan dan juga dipertanyakan.
DEX dan peretasannya.
Pada awal September, pengumpul pertukaran terdesentralisasi (DEX) 1inch Network memperingatkan anggota komunitas bahwa alamat yang mereka miliki tidak aman jika dikembangkan menggunakan Profanity.
DEX menyatakan kepada kripto pemegang yang memiliki alamat rias untuk memindahkan aset mereka sesegera mungkin. Sesuai 1 inci, pengembang alamat rias menggunakan vektor 32-bit tidak beraturan untuk menumbuhkan kunci pribadi 256-bit, yang merupakan indikasi yang jelas bahwa itu tidak aman dan tidak aman.
Jika kita melihat peringatan agregator DEX, ZachXBT, penyelidik blockchain, baru-baru ini mempublikasikan bahwa tindakan pemaparan di Profanity sejauh ini mengizinkan beberapa pengeksploitasi untuk mengambil aset digital senilai $3.3 juta.
Pada 20 September, Wintermute, pembuat pasar crypto terkemuka yang berbasis di Inggris, mengalami peretasan di mana ia kehilangan hampir $ 160 juta. Ajay Dhingra, a kripto peneliti, telah mengklaim bahwa alasan di balik peretasan mungkin karena dompet panas perusahaan sedang disesuaikan dan memanipulasi kesalahan dalam kontrak pintar.
Evgeny Gaevoy, chief executive officer dan pendiri Wintermute, memerintahkan para peretas untuk berada dalam jangkauan karena mereka terbuka untuk memperlakukan peretasan sebagai peretasan topi putih.
Sumber: https://www.thecoinrepublic.com/2022/09/27/about-1m-in-crypto-stolen-from-vanity-address-exploit/