Profanity-hyökkääjäksi leimatun hakkerin lompakko on siirtänyt 2.5 miljoonan DAI:n ja 421 ETH:n 0xc53 kuukauteen kolmen kuukauden lepotilassa.
Hakkeri pääsi eroon 950,000 XNUMX dollarin arvosta ethereum (ETH) 25. syyskuuta.
Kallis haavoittuvuus
Lompakossa olevan CertiKAlertin ilmoituksen mukaan DAI on vaihdettu ETH:hen varoilla siirretty 0x3d9:ään. Erityisesti tapahtuma oli ensimmäinen kerta, kun Profanity exploiter on ollut aktiivinen syyskuun jälkeen.
Aikaisemman mukaan raportti PeckShieldin hakkeri varasti yli 700 ethereumia ja sekoitti sen muihin kryptovaluuttoihin Tornado Cash. Rahat menivät sitten onnistuneesti hyökkääjän yksityiseen lompakkoon.
Hakkeri onnistui tammikuussa 2022 GitHubissa löydetyn turhamaisuusosoitegeneraattoreiden haavoittuvuuden vuoksi. Tietoja hävyttömyyteen liittyvistä turvallisuusongelmista syntyi syyskuussa sen jälkeen, kun 1inch, hajautettu vaihto, havaitsi ongelman.
1inch totesi, että haavoittuvuus saattaa antaa hyökkääjän käyttää käyttäjän yksityistä lompakkoa ja varastaa heidän osoitteitaan. Tämä menetelmä vaatii paljon laskentatehoa toimiakseen onnistuneesti.
Defin hyväksikäytöt eivät osoita merkkejä hidastumisesta
Mukaan Elliptinen, DeFi-protokollien arvo on menettänyt yli 75 % viimeisen 11 kuukauden aikana. DeFi Llama -alustan tiedot osoittavat, että lukittu rahan kokonaismäärä eri DeFi-protokollien määrä laski vuoden alun 166.58 miljardista dollarista noin 39 miljardiin dollariin joulukuun lopussa.
Viikkoja Profanity-hakkeroinnin jälkeen, 6. lokakuuta, hakkerit varastivat yli 100 miljoonaa dollaria Binancen BSC Token Hubista. Vain viikkoja myöhemmin, Avraham Eisenberg valloitti hajautetun pörssin, Mango Marketsin, likviditeettiä pitäen hallussaan yli 112 miljoonan dollarin arvosta rahakkeita.
Sitten hän pakotti yrityksen käyttämään kassavarallisuuttaan luottotappioiden rahoittamiseen, jotka otettiin suuren sijoittajan pelastamiseksi aiemmin tänä vuonna.
Lähde: https://crypto.news/profanity-hacker-transfers-2-5m-dai-and-421-eth-after-three-months-of-inactivity/