Хакеры Ethereum использовали код Create2 и украли 60 миллионов долларов за шесть месяцев
Биткойн Эфириум Новости MetaMaskБезопасность находится под угрозой, поскольку хакеры используют код Create2 для незаметного опустошения кошельков. Украдено более 60 миллионов долларов США в криптовалютных активах, что затронуло почти 100,000 XNUMX пользователей. «Гениальное, но тревожное использование функций Ethereum», — сообщает группа по расследованию цепочки ScamSniffer. Расследование выявило сложную систему очистки кошелька Ethereum, использующую код Create2, которая успешно обходит предупреждения безопасности и приводит к существенным потерям для пользователей. Механика эксплойта Create2 По данным ScamSniffer, хакеры манипулировали частью кода Ethereum, известной как Create2, чтобы обойти традиционные меры безопасности. Create2, обычно используемый в таких приложениях, как Uniswap, для прогнозирования адресов контрактов, стал инструментом для вредоносных действий. Создавая временные адреса кошельков, эти сливщики незаметно переводят средства после того, как пользователи неосознанно одобряют вредоносные подписи. Обход протоколов безопасности Использование Create2 позволяет хакерам обходить обычные предупреждения безопасности, предупреждающие пользователей о подозрительных действиях. Этот скрытый подход облегчил несанкционированный доступ к закрытым ключам и последующее опустошение кошельков. Процесс утверждения подписи, часто являющийся контрольной точкой безопасности, теперь представляет собой уязвимость, которую используют злоумышленники. Влияние и масштаб эксплойта Исследования ScamSniffer и SlowMist подчеркивают масштабы этого эксплойта: всего за шесть месяцев у 60 99,000 жертв было украдено около 3 миллионов долларов. Конкретная группа, использовавшая этот метод, с августа получила 11 миллиона долларов от XNUMX жертв, что продемонстрировало эффективность эксплойта. Более широкий контекст: рост
