🔍 Исследователи 1inch Network предупредили пользователей Ethereum-сервиса для генерации адресов Profanity о наличии уязвимости.

Инструмент Profanity, работа над которым была заброшена несколько лет назад, позволял генерировать так называемые vanity-адреса — удобочитаемые кошельки и смарт-контракты, содержащие слова, имена или фразы. В 1inch обнаружили, что ключи к ним могут быть подобраны в результате атаки «грубой силой».

Пользователей Profanity призвали перевести активы на сторонние кошельки. В 1inch пытаются оценить масштабы уязвимости: «Могут быть украдены активы на десятки, если не сотни миллионов долларов».

#1inch #уязвимость #Profanity

Апдейт: несмотря на предупреждение 1inch Network, хакерам удалось украсть около $3,3 млн в криптовалюте у пользователей Ethereum, которые генерировали адреса через инструмент Profanity.

https://forklog.com/?p=185197

#уязвимость #Profanity

Апдейт: злоумышленники продолжают эксплуатировать уязвимость генератора vanity-адресов Profanity, которую обнаружили исследователи 1inch.

Аналитики PeckShield зафиксировали кражу ~732 ETH на сумму чуть менее $1 млн с одного из таких кошельков. Активы направились в миксер Tornado Cash.

#Profanity #уязвимость #хакеры