Sikkerheten i Ethereum-nettverket har blitt brutt ettersom hackere har funnet en måte å manipulere Create2-koden på, noe som har ført til et betydelig tap på over $60 millioner i kryptovaluta. Denne smarte, men bekymringsfulle utnyttelsen av Ethereums funksjoner har påvirket nesten 100 000 brukere, ifølge det on-chain etterforskningsteamet, ScamSniffer.
Forståelse av Ethereum Create2-utnyttelsen
ScamSniffer rapporterer at hackere har utnyttet en del av Ethereum-koden, kjent som Create2, for å omgå konvensjonelle sikkerhetstiltak. Tradisjonelt sett brukes Create2 i applikasjoner som Uniswap for å forutsi kontraktadresser, men det har nå blitt et verktøy for ondsinnede aktiviteter.
Ved å fabrikkere midlertidige lommebokadresser, er disse datakriminelle i stand til å overføre midler uten oppdagelse etter at brukere uvitende godkjenner skadelige signaturer.
Hvordan utnyttelsen omgår sikkerhetstiltak
Misbruket av Create2 tillater hackere å omgå standard sikkerhetsvarsler som er designet for å advare brukere om mistenkelig aktivitet. Denne listige tilnærmingen har muliggjort uautorisert tilgang til private nøkler og påfølgende tømming av lommebøker. Prosessen med signaturgodkjenning, vanligvis et sikkerhetssjekkpunkt, har nå blitt en sårbarhet som disse angriperne utnytter.
Påvirkningen og omfanget av utnyttelsen
Forskning utført av ScamSniffer og SlowMist avslører omfanget av denne utnyttelsen. På bare seks måneder har det blitt stjålet omtrent $60 millioner fra rundt 99 000 ofre. En spesifikk gruppe som bruker denne metoden har samlet $3 millioner fra 11 ofre siden august, noe som demonstrerer utnyttelsens effektivitet.
Dette hendelsen er ikke isolert, men en del av en større trend med kryptohacking. For eksempel led Poloniex-børsen nylig et tap på $114 millioner på grunn av et brudd på en hot lommebok, og LastPass-brukere mistet $4,4 millioner på en enkelt dag i oktober. Disse hendelsene understreker de økende utfordringene med å sikre kryptoaktiva.
Ethereum Create2-utnyttelsen utgjør en betydelig utfordring for sikkerheten til digitale aktiva. Ettersom hackere utvikler mer avanserte metoder for å omgå sikkerhetsprotokoller, blir etterspørselen etter forbedrede beskyttelsestiltak stadig viktigere. Denne hendelsen tjener som en skarp påminnelse om de vedvarende sårbarhetene innenfor kryptosystemet.
For de som er interessert i å ligge foran slike sårbarheter og opprettholde sikkerheten til sine kryptoaktiva, tilbyr cryptoview.io-applikasjonen en omfattende løsning. Den tilbyr en rekke funksjoner designet for å hjelpe brukere med å administrere sine kryptoaktiva effektivt og sikkert.
Ligge Foran Spillet med cryptoview.io
