黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH

[黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH]金色财经报道，一名“0x9731F”的黑客再次通过以太坊“虚名地址（Vanity Adress）”漏洞中获得价值近 100万美元的 ETH。据悉，黑客使用了一个名为“Profanity”的工具生成以太坊“虚名地址”，手段与此前对做市商 Wintermute 的 1.6 亿美元攻击手法极为相似。另据 PeckShield 披露数据，该黑客于 9 月 25 日 窃取了 732 枚 ETH，然后将资金直接转移到现已获准的加密货币混合器 Tornado Cash。不过，攻击发生之后 Profanity 开发人员已采取措施确保没有人继续使用该工具，相关代码已被开发人员置于不可编译的状态且未设置为接收更多更新，存储库也已被归档。

其它快讯：

风投公司Paradigm已聘请加密白帽黑客Samczsun:金色财经报道，根据周五发布的公告，著名的加密白帽黑客“Samczsun”正在加入风投公司Paradigm Fund担任研究合作伙伴。[2020/10/10]

动态 | 大多数勒索软件解决方案提供商通过向黑客支付加密赎金获得解密工具:据coindesk报道，ProPublica的一项新研究发现，大多数勒索软件解决方案提供商实际上只是向黑客支付加密货币费用。据公司电子邮件和前客户的说法，Proven Data承诺通过“最新技术”解锁数据来帮助勒索软件的受害者。然而，根据Storfer和ProPublica获得的FBI宣誓书，该公司是通过支付赎金从网络攻击者那里获得了解密工具。MonsterCloud也表示使用的是自己的数据恢复方法，但实际却是支付赎金，有时并没有通知受害者，比如当地执法机构等。[2019/5/16]

动态 | 两个原因使得门罗币对黑客更具吸引力:恶意软件响应工作组的负责人Justin Ehrenhofer表示，有两个主要因素使XMR对黑客有吸引力：“1.它是私人的，所以他们不需要担心公司和执法部门对其开采所做的事情进行追踪追踪；2.Monero使用工作量证明（PoW）算法，该算法是CPU和GPU友好的，因此，受感染的机器具有竞争力。这两个因素正日益成为攻击者选择开采Monero而不是其他加密货币的原因。”[2018/10/1]

郑重声明： 黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。