黑客再次通過“Vanity Adress”漏洞中獲得價值近100萬美元的ETH

金色財經報道，一名“0x9731F”的黑客再次通過以太坊“虛名地址（Vanity Adress）”漏洞中獲得價值近 100萬美元的 ETH。據悉，黑客使用了一個名為“Profanity”的工具生成以太坊“虛名地址”，手段與此前對做市商 Wintermute 的 1.6 億美元攻擊手法極為相似。另據 PeckShield 披露數據，該黑客于 9 月 25 日 竊取了 732 枚 ETH，然后將資金直接轉移到現已獲準的加密貨幣混合器 Tornado Cash。不過，攻擊發生之后 Profanity 開發人員已采取措施確保沒有人繼續使用該工具，相關代碼已被開發人員置于不可編譯的狀態且未設置為接收更多更新，存儲庫也已被歸檔。

其它快訊：

安全研究人員：黑客通過使用惡意軟件感染黑客工具進行攻擊:Cybereason安全研究人員Amit Serper最近發現一種新的惡意軟件活動，黑客組織通過感染流行的黑客工具，將其他黑客作為攻擊目標。此類活動據稱已持續一年，盡管它是最近才被發現。它似乎還瞄準了一些現有的黑客工具，其中許多是為了通過濫用產品密鑰生成器等從各種數據庫中過濾數據而設計的。據Serper報道，這些工具正受到強大的遠程訪問特洛伊木馬的感染。一旦有人打開它們，黑客就可以完全訪問目標黑客的設備。Serper補充說，黑客在自己的網絡中尋找受害者，他們正積極地試圖通過在各種黑客論壇上發布重新打包的工具來感染盡可能多的其他人。（U.Today）[3/11/2020 12:00:00 AM]

動態 | Coinmama交易所遭黑客攻擊，45萬用戶信息泄露:據降維安全實驗室（johnwick.io)了解，數字貨幣交易所Coinmama遭黑客攻擊，45萬用戶信息被公布在暗網。據Coinmama稱，泄露信息涉及到2017?年8月5?日之前注冊的用戶，降維安全實驗室在此提醒相關交易所用戶請及時修改賬戶密碼，建議個人用戶在不同網站不要使用單一密碼，切勿隨意點擊未知郵件中的網址和附件，防止遭到釣魚攻擊。[2/16/2019 12:00:00 AM]

動態 | Cryptopia交易所資金再次被黑客盜取 資金最終都將被黑客控制:據ambcrypto消息，據區塊鏈分析公司Elementus的報告顯示，此前受到攻擊的Cryptopia仍受到黑客攻擊影響。今日，被盜的代幣已發送到Etherscan標記為黑客的錢包地址，Elementus 表示“最初還不清楚是否為Cryptopia放入剩余資金提供擔保。但到了晚上9點50分我們得確認，這確實是同一個黑客。在那個時候，收到的轉賬停止了，合并的資金被轉移到同一個錢包的地址。報告稱，交易所無法控制他們的以太坊錢包私鑰，而黑客才是掌控者。它還指出，不管黑客入侵情況如何，該平臺的用戶繼續將ETH存入他們的錢包。該公司還認為，所有發送到交易所平臺的資金最終都將被黑客控制，直到他們被抓獲。[1/29/2019 12:00:00 AM]