黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH

金色财经报道，一名“0x9731F”的黑客再次通过以太坊“虚名地址（Vanity Adress）”漏洞中获得价值近 100万美元的 ETH。据悉，黑客使用了一个名为“Profanity”的工具生成以太坊“虚名地址”，手段与此前对做市商 Wintermute 的 1.6 亿美元攻击手法极为相似。另据 PeckShield 披露数据，该黑客于 9 月 25 日 窃取了 732 枚 ETH，然后将资金直接转移到现已获准的加密货币混合器 Tornado Cash。不过，攻击发生之后 Profanity 开发人员已采取措施确保没有人继续使用该工具，相关代码已被开发人员置于不可编译的状态且未设置为接收更多更新，存储库也已被归档。

其它快讯：

The Block新闻负责人：OpenSea未出现漏洞，黑客利用钓鱼邮件发起攻击:2月20日消息，据The Block新闻负责人 Frank Chaparro 转发 Cyphr.ETH 推文称，黑客使用了标准网络钓鱼电子邮件复制了几天前发生的正版 OpenSea电子邮件，然后让一些用户使用 WyvernExchange 签署权限。OpenSea 未出现漏洞，只是人们没有像往常一样阅读签名权限。

今日有消息称，多位用户发现 OpenSea 昨日推出的新迁移合约疑似出现 Bug，攻击者正利用该 Bug 窃取大量 NFT 并卖出套利，失窃 NFT 涵盖 BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers 等多种高价值系列。

OpenSea 官方随后作出回应，「我们正在积极调查与 OpenSea 智能合同有关的传闻。这看起来像是来自 OpenSea 网站外部的网络钓鱼攻击。不要点击opensea.io 之外的任何链接。[2022/2/20 10:03:29]

Rekt将黑客赠送的10万枚DAI返还给Pancakebunny:加密行业媒体Rekt在推特上表示已经将被盗的100,001枚DAI还给Pancakebunny，并附上了转账哈希。

注：Pancakebunny此前遭到黑客攻击，黑客将所获得的一部分资金（10万枚DAI）发送给了专注于报道黑客事件的Rekt。随后Rekt表示无法用被盗的资金建立自己的品牌，而Pancakebunny官方也表示希望Rekt能够返还这笔资金，并提供了接收地址，Rekt在6月1日正式将这笔资金返还。[2021/6/1 23:02:49]

动态 | 为逃离ECAF追踪，黑客创建2,190个子账号销赃:据PeckShield态势感知平台12月19日数据显示：今晨，PeckShield披露了四款EOS竞猜类游戏接连遭黑客攻击的安全事件，共涉及数字资产288,329.85个EOS。PeckShield安全人员进一步追踪链上数据发现，黑客从账号(hnihpyadbunv)起开始大批量创建子账号，先后创建了eykkxszdrnnc、kfexzmckuhat……等多达2,190个子账号实施资金转移，有157,367.81个EOS发稿前在账号udmkqiqlpxvb上停留。PeckShield安全人员初步分析认为，由于ECAF的黑名单追踪冻结有一定范围，黑客欲通过大批量创建子账号来逃离追踪进行销赃()。目前，该笔资金尚未最终转移至交易所，黑客还在持续进行资金转移操作，PeckShield已经和ECAF官方建立合作追踪最终资金流向，进而帮助各大游戏开发者挽回部分损失。[2018/12/19]

相关资讯