Tech

Kerentanan alat tidak senonoh menguras $3.3 juta meskipun ada peringatan 1 inci

09/18/2022
Berita Bitcoin Ethereum

Agregator pertukaran terdesentralisasi 1inch Network mengeluarkan peringatan kepada investor kripto setelah mengidentifikasi kerentanan di Profanity, sebuah Ethereum (ETH) alat penghasil alamat batil. Terlepas dari peringatan proaktif, tampaknya, peretas dapat menghasilkan cryptocurrency senilai $ 3.3 juta.

Pada 15 September, 1Inch mengungkapkan kurangnya keamanan dalam menggunakan Profanity karena menggunakan vektor 32-bit acak untuk menyemai kunci pribadi 256-bit. Penyelidikan lebih lanjut menunjukkan ambiguitas dalam pembuatan alamat rias, menunjukkan bahwa dompet Kata-kata kotor diretas secara diam-diam. Peringatan itu datang dalam bentuk tweet, seperti yang ditunjukkan di bawah ini.

Penyelidikan selanjutnya oleh penyelidik blockchain ZachXBT menunjukkan bahwa eksploitasi kerentanan yang berhasil memungkinkan peretas menghabiskan $ 3.3 juta dalam crypto.

Selain itu, ZachXBT membantu pengguna menghemat lebih dari $1.2 juta dalam crypto dan token nonfungible (NFT) setelah memberi tahu mereka tentang peretas yang memiliki akses ke dompet pengguna. Setelah wahyu, banyak pengguna mengkonfirmasi bahwa dana mereka aman, sebagai satu menyatakan:

“Bagaimana 6 jam setelah serangan, alamat saya masih rentan tetapi penyerang tidak menguras saya? memiliki risiko 55k lol”

Namun, peretas cenderung menyerang dompet yang lebih besar sebelum pindah ke dompet dengan nilai lebih rendah. Pengguna yang memiliki alamat dompet yang dihasilkan dengan alat Profanity telah disarankan untuk "Transfer semua aset Anda ke dompet yang berbeda ASAP!" oleh 1 inci.

Terkait: Penegakan hukum memulihkan $30 juta dari peretasan Jembatan Ronin dengan bantuan Chainalysis

Sementara beberapa peretas lebih memilih metode tradisional untuk menguras dana pengguna setelah mengakses dompet kripto secara ilegal, yang lain mencoba cara baru untuk menipu investor agar membagikan kunci pribadi mereka.

Salah satu penipuan inovatif baru-baru ini melibatkan peretasan a Saluran YouTube untuk memutar video palsu Elon Musk membahas cryptocurrency. Pada 3 September, saluran YouTube pemerintah Korea Selatan untuk sementara diretas dan diganti namanya untuk berbagi siaran langsung video terkait kripto.

ID dan kata sandi saluran YouTube yang disusupi diidentifikasi sebagai akar penyebab peretasan.