es.bitcoinethereumnews.com
La billetera del hacker etiquetado como el explotador de Profanity transfirió 2.5 millones de DAI y 421 ETH a 0xc53 meses después de permanecer inactivo durante tres meses.
El hacker se escapó con $ 950,000 en Etereum (ETH) el 25 de septiembre.
Una vulnerabilidad costosa
Según la notificación de CertiKAlert en la billetera, DAI se cambió por ETH, con fondos transferido a 0x3d9. En particular, el evento fue la primera vez que el explotador Profanity estuvo activo desde septiembre.
Según un anterior informe por PeckShield, el hacker robó más de 700 ethereum y los mezcló con otras criptomonedas Tornado Cash. Luego, los fondos se dirigieron con éxito a la billetera privada del atacante.
El hacker tuvo éxito debido a una vulnerabilidad en los generadores de direcciones personalizadas descubiertas en enero de 2022 en GitHub. Detalles sobre los problemas de seguridad con Blasfemias surgido en septiembre después de que 1 pulgada, un intercambio descentralizado, descubriera el problema.
1inch señaló que la vulnerabilidad podría permitir que un atacante acceda a la billetera privada de un usuario y robe sus direcciones personalizadas. Este método requiere mucha potencia de cálculo para funcionar con éxito.
Los exploits de Defi no muestran signos de desaceleración
Según Elíptica, el valor de los protocolos DeFi ha perdido más del 75 % en los últimos 11 meses. Los datos de la plataforma DeFi Llama muestran que el cantidad total de dinero bloqueada en los diversos protocolos DeFi disminuyó de $ 166.58 mil millones a principios de año a alrededor de $ 39 mil millones a fines de diciembre.
Semanas después del hackeo de Blasfemias, el 6 de octubre, los piratas informáticos robaron más de $ 100 millones del BSC Token Hub de Binance. Pocas semanas después, Avraham Eisenberg se hizo cargo la liquidez de un intercambio descentralizado, Mango Markets, al retener más de $ 112 millones en su rescate de tokens.
Luego obligó a la empresa a utilizar activos en su tesorería para financiar deudas incobrables contraídas para rescatar a un gran inversor a principios de año.