Aquellos que usaron el generador de direcciones de billetera Profanity tuvieron un gran susto el lunes (26). Según PeckShield, un pirata informático pudo atacar múltiples direcciones generadas a través de esta herramienta. Como resultado, el atacante logró robar 732 Ether (ETH) de las direcciones. Basado en el precio actual de ETH, el valor corresponde a alrededor de BRL 5,5 millones en valores actuales. Esta es la segunda vez que ocurre un ataque de este tipo a las direcciones creadas por este generador, lo que demuestra el riesgo de crear direcciones en estas herramientas. Los generadores de direcciones son programas que crean direcciones para una criptomoneda al azar, permitiendo su uso. En muchos casos, estas direcciones crean direcciones de billetera fría, como billeteras de papel, y es por eso que los usuarios las usan como una forma de practicidad. Sin embargo, los generadores de cartera presentan grandes riesgos, especialmente si la generación se realiza a través de una herramienta centralizada. Uno de los riesgos es que las claves privadas de las direcciones se almacenan en los servidores y, por lo tanto, los piratas informáticos pueden robarlas y acceder a los fondos.
Hacker transfirió 732 ETH a Tornado Cash
Según lo informado por PeckShield, los piratas informáticos llevaron a cabo el ataque el lunes por la noche a través de una serie de transacciones. En total, las operaciones movieron 732 ETH a través del mezclador Tornado Cash. PeckShield también confirmó la dirección de la billetera (0x9731F…) involucrada en el exploit Profanity. Incluso con las sanciones de EE. UU. a Tornado Cash, el pirata informático usó el mezclador para enviar los fondos y ocultar su origen. Las transacciones se realizaron sucesivamente y el hacker envió montos diferentes en cada operación, de modo que el martes (27), la dirección tenía solo 0,05 ETH. Es decir, el hacker movió con éxito todos los fondos. El nuevo ataque se produce una semana después de que otro exploit causara pérdidas de 3 millones de dólares. En ese sentido, el ataque también afectó las direcciones ETH creadas por Profanity, lo que indica una posible brecha de seguridad en la plataforma de generación.
¿Fracaso generalizado?
El ataque de la semana pasada ya había creado conciencia en la comunidad, principalmente del agregador de precios de 1 pulgada. El 18 de septiembre, el equipo destacó una serie de vulnerabilidades en Profanity y recomendó que los inversores trasladen sus fondos a otra parte. Según 1inch, la práctica de Profanity de usar una matriz de 32 bits para generar una semilla de 256 bits facilita un ataque. 1inch advierte que esta medida reduce la seguridad de las billeteras y aumenta las posibilidades de que un hacker pueda entrar en ellas. Las direcciones personalizadas suelen ser direcciones de billetera que contienen frases personalizadas elegidas por el usuario. Los usuarios generan estas direcciones utilizando una herramienta como Vanity-ETH y Profanity. Sin embargo, Profanity parece tener un problema de vulnerabilidad. Uno de los desarrolladores de Profanity aconsejó a las personas que no usaran la herramienta, citando preocupaciones de seguridad. Además, el reciente ataque al protocolo Wintermute, que perdió BRL 800 millones, puede tener algo que ver con Profanity. Aparentemente, el exploit fue posible debido a un compromiso de la clave privada resultante de una vulnerabilidad en el generador de direcciones. Lea también: Nubank registra 1,8 millones de usuarios que compran criptomonedas Lea también: Nuevo bombo publicitario: el libro blanco de ATOM 2.0 se revelará en Cosmoverse Lea también: Bitcoin sube un 10% y aumenta las ganancias. ETH, SOL, ADA, BNB y DOGE tienen ganancias de hasta el 9%
