Share this article
BTC
$105,198.50
+
0.85%ETH
$2,500.48
-
0.59%USDT
$1.0002
-
0.02%XRP
$2.1758
+
0.48%BNB
$658.72
+
0.62%SOL
$156.10
+
0.74%USDC
$0.9998
-
0.00%DOGE
$0.1924
+
1.36%TRX
$0.2710
+
0.68%ADA
$0.6837
+
1.22%SUI
$3.3027
+
1.45%HYPE
$33.25
+
2.04%LINK
$13.94
+
0.58%AVAX
$20.73
+
0.29%XLM
$0.2666
+
0.12%BCH
$405.07
+
0.33%LEO
$8.5103
-
1.70%TON
$3.1474
-
0.33%SHIB
$0.0₄1285
+
0.22%HBAR
$0.1699
+
1.05%Зарегистрироваться
- Вернуться к меню
- Вернуться к менюЦены
- Вернуться к менюИсследовать
- Вернуться к менюМероприятия
- Вернуться к менюПартнерский материал
- Вернуться к меню
- Вернуться к меню
- Вернуться к менюВебинары и Мероприятия
Мошенник из кошелька Ethereum украл $60 млн за шесть месяцев
Хакеры используют фрагмент кода под названием Create2, чтобы обходить оповещения системы безопасности, когда пользователи подписывают вредоносные подписи.
Хакеры, укравшие Криптo на сумму более 60 миллионов долларов за шесть месяцев, используют фрагмент кода для обхода оповещений безопасности после получения злонамеренного доступа к закрытым ключам, сообщает ончейн-сыщик. ScamSniffer.
Злоумышленники, похитившие деньги из кошельков, злоупотребляют Create2 — фрагментом кода, который используется такими компаниями, как Uniswap, для прогнозирования адреса контракта до его развертывания в сети Ethereum .
STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Неправильно используя Create2, мошенники могут мгновенно создавать временные адреса кошельков для получения средств после того, как пользователь нажмет на вредоносную подпись. Когда пользователи отправляют средства или взаимодействуют со смарт-контрактом, им будет предложено «одобрить» подпись, хакеры часто маскируют разрешения в этой подписи, чтобы получить доступ к кошельку пользователя.
Использование Create2 обходит оповещения системы безопасности, которые обычно предупреждают пользователя перед подписанием.
По оценкам исследований ScamSniffer и SlowMist, за последние шесть месяцев у 99 000 жертв было украдено 60 миллионов долларов.
ONE группа использовала код Create2 для кражи 3 миллионов долларов у 11 жертв с августа.
Взломы и эксплойты, связанные с криптовалютой, стали распространенными в последние месяцы, особенно на бирже Poloniex.потеря 114 миллионов долларов в результате взлома HOT кошелькана прошлой неделе. Жертвы взлома LastPass также потеряли4,4 миллиона долларов за один день в октябре.
Oliver Knight
Oliver Knight is the co-leader of CoinDesk data tokens and data team. Before joining CoinDesk in 2022 Oliver spent three years as the chief reporter at Coin Rivet. He first started investing in bitcoin in 2013 and spent a period of his career working at a market making firm in the UK. He does not currently have any crypto holdings.
Storie Da Non Perdere
