[黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH]金色财经报道,一名“0x9731F”的黑客再次通过以太坊“虚名地址(Vanity Adress)”漏洞中获得价值近 100万美元的 ETH。据悉,黑客使用了一个名为“Profanity”的工具生成以太坊“虚名地址”,手段与此前对做市商 Wintermute 的 1.6 亿美元攻击手法极为相似。另据 PeckShield 披露数据,该黑客于 9 月 25 日 窃取了 732 枚 ETH,然后将资金直接转移到现已获准的加密货币混合器 Tornado Cash。不过,攻击发生之后 Profanity 开发人员已采取措施确保没有人继续使用该工具,相关代码已被开发人员置于不可编译的状态且未设置为接收更多更新,存储库也已被归档。
相关快讯:
动态 | 巴克莱银行和区块链初创公司合作举行黑客马拉松 旨在解决以太坊与企业级应用连接问题:据CoinDesk消息,英国巴克莱银行(Barclays)和总部位于伦敦的区块链初创公司Clearmatics将于2月5日、6日在伦敦举行黑客马拉松,邀请编程人员研究区块链执行方案,解决以太坊与Hyperledger Fabric等为企业定制的区块链应用的互操作性问题。[1/18/2019 12:00:00 AM]
动态 | EOS竞猜类游戏Dice3D遭黑客攻击 损失10,569个EOS:据 PeckShield 态势感知平台数据显示:12月1日凌晨02:25-02:31之间,黑客rockrock1234向Dice3D游戏合约(guessfoxgame)发起211次攻击,共计获利10,569.346个EOS ,随即将所获资金转移至火币交易所账号(huobideposit)。根据当前EOS市场价格19.62元估算,黑客此次攻击获利超20万元。目前Dice3D游戏已暂停运营,合约正在实施升级。PeckShield安全人员初步分析发现,黑客采用的攻击手段和此前11月11日EOS.WIN遭受的攻击类似,均采用多个合约账号同时发送交易请求,利用前边的佯攻账号实施小额投注,在确保主攻账号获得更高概率后,加大投注额,进而获得高额奖金。PeckShield安全人员在此提醒广大游戏开发者和游戏玩家,警惕游戏风险。[12/3/2018 12:00:00 AM]
动态 | 黑客黑入印度国家灾害管理局Twitter推广比特币:据thenextweb报道,黑客黑入印度国家灾害管理局(NDMA)Twitter推广比特币,进行赠品。目前,NDMA社交媒体团队已成功收回对其帐户的控制权,所有恶意推文都已被删除。[11/6/2018 12:00:00 AM]
郑重声明: 黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。