黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH

金色财经报道，一名“0x9731F”的黑客再次通过以太坊“虚名地址（Vanity Adress）”漏洞中获得价值近 100万美元的 ETH。据悉，黑客使用了一个名为“Profanity”的工具生成以太坊“虚名地址”，手段与此前对做市商 Wintermute 的 1.6 亿美元攻击手法极为相似。另据 PeckShield 披露数据，该黑客于 9 月 25 日 窃取了 732 枚 ETH，然后将资金直接转移到现已获准的加密货币混合器 Tornado Cash。不过，攻击发生之后 Profanity 开发人员已采取措施确保没有人继续使用该工具，相关代码已被开发人员置于不可编译的状态且未设置为接收更多更新，存储库也已被归档。

其它快讯：

DeFi 安全项目Lossless帮助 Cream Finance 从黑客手中追回1670万美元:金色财经报道，Lossless 是一家去中心化金融 (DeFi) 安全机构，已协助收回在 8 月发生的 Cream Finance 漏洞利用期间被转走的 5152.6 ?ETH，价值近1670万美元。周一，Lossless 在推特上指出，白帽安全专家 Pascal Caversaccio 对成功收回被抽走的资金至关重要。Lossless 表示，该项目正在寻求推出一种黑客缓解工具，该工具将允许协议开发人员采用“动手”方法来防止对其平台的此类恶意利用。据报道，这种缓解措施的一部分将包括对可疑交易冻结 24 小时，以便有时间进行有力的调查。（cointelegraph）[2021/10/5 17:24:21]

加密投资基金遭遇黑客攻击 26.6万名用户数据被泄露:一家加密投资基金Trident Crypto Fund遭遇重大数据泄露，这是加密货币领域遭遇的最新一起隐私泄露事件。网络安全公司DeviceLock的首席技术官Ashot Oganesyan表示，在该基金注册的约26.6万人的个人数据在该事件发生后被发布在多个文件共享网站上。Oganesyan说，被盗的数据库包括电子邮件地址、手机号码、加密密码和IP地址，在2月20日发布在网上，同时还公布了网站的漏洞描述，这使得这次攻击成为可能。他补充说，3月3日，不知名的黑客解密并公布了12万个加密的数据集。该俄罗斯媒体联系了数据库中的一位用户，他证实自己与Trident Crypto Fund有关联，不过他只注册了该公司主办的一个研讨会，没有投资。该基金没有在网站上列出其团队成员，也没有在LinkedIn上露面。目前还不清楚该基金的注册地或具体位置。（Coindesk）[2020/3/5]

声音 | Coinbase：曾在5月底成功阻止了一次黑客攻击:加密货币交易所Coinbase透露，它曾成功阻止了“一个复杂的、高度有针对性的、经过深思熟虑的黑客攻击”。攻击的目标是进入该交易所的系统。Coinbase表示，攻击始于5月30日，十几名员工收到了据称来自剑桥大学研究基金管理人员格的电子邮件。6月17日，一封电子邮件中包含一个URL，当在Firefox中打开时，会安装能够接管某人机器的恶意软件。Coinbase表示，“在几个小时内，Coinbase Security检测到并阻止了攻击。”（coindesk）[2019/8/9]

相关资讯