Una vez más, los piratas informáticos ganaron casi $ 1 millón en ETH a través de la vulnerabilidad "Vanity Adress"

[Los piratas informáticos obtuvieron una vez más casi $ 1 millón en ETH a través de la vulnerabilidad "Vanity Address"] Jinse Finance informó que un pirata informático "0x9731F" una vez más obtuvo casi $ 1 millón en ETH a través de la vulnerabilidad ETH "Vanity Address" de Ethereum. Se informa que los piratas informáticos utilizaron una herramienta llamada "blasfemias" para generar una "dirección falsa" de Ethereum, que es muy similar al ataque anterior de 160 millones de dólares contra el creador de mercado Wintermute. Según los datos revelados por PeckShield, el pirata informático robó 732 ETH el 25 de septiembre y luego transfirió los fondos directamente a Tornado Cash, un mezclador de criptomonedas ahora aprobado. Sin embargo, desde el ataque, los desarrolladores de Profanity han tomado medidas para asegurarse de que nadie continúe usando la herramienta, los desarrolladores han dejado el código relevante en un estado no compilable y no está configurado para recibir más actualizaciones, y el repositorio tiene sido archivado.

Otras noticias:

La policía de Corea del Sur arresta a 2 espías financiados por piratas informáticos de Corea del Norte: Jinse Finance informó que la policía de Corea del Sur anunció recientemente el arresto de un oficial militar en servicio activo y un operador de intercambio de criptomonedas por cargos de espionaje para un pirata informático de Corea del Norte. A cambio del espionaje, los dos surcoreanos supuestamente recibieron $600,000 y $37,789 en bitcoins, respectivamente. (noticias.bitcoin) [2022/5/4 2:49:16]

El proyecto de seguridad DeFi Lossless ayuda a Cream Finance a recuperar USD 16,7 millones de los piratas informáticos: Jinse Finance informa que Lossless, una agencia de seguridad de finanzas descentralizadas (DeFi), ayudó a recuperar los fondos que se transfirieron durante el exploit de Cream Finance que ocurrió en agosto. casi $ 16,7 millones. El lunes, Lossless señaló en Twitter que el experto en seguridad de sombrero blanco Pascal Caversaccio fue fundamental para recuperar con éxito los fondos desviados. Lossless dijo que el proyecto está buscando implementar una herramienta de mitigación de piratería que permitirá a los desarrolladores de protocolos adoptar un enfoque "práctico" para prevenir tal explotación maliciosa de sus plataformas. Según se informa, parte de esta mitigación incluirá una congelación de 24 horas de las transacciones sospechosas para dar tiempo a una investigación sólida. (cointelegraph) [2021/10/5 17:24:21]

Noticias | Los piratas informáticos fingen ser miembros de grupos de chat de criptomonedas para "secuestrar cifrado" las computadoras: según btcmanager, los piratas informáticos se dirigen a grupos de criptomonedas en el software social Slack y en el foro de juegos Discord, discutiendo con ellos y utilizando software de "secuestro de cifrado" para secuestrar computadoras. Los investigadores de Cyber ​​​​Security Alliance Unix encontraron evidencia de un malware denominado OSX.Dummy, y Remco Verhoef de SANS' InfoSec también confirmó el 30 de junio una serie de ataques maliciosos dirigidos a la aplicación Slack en las computadoras Apple. Según los informes, varias salas de chat en Discord y Slack informaron a los administradores del sistema que alguien que se hacía pasar por miembro de un grupo influyente envió un enlace a una aplicación móvil de criptomonedas desconocida, pero supuestamente "útil". [2018/7/3]