Засновник і гендиректор агрегатора децентралізованих бірж (DEX) 1inch Антон Буков у своєму Twitter попередив користувачів, що рахунки Ethereum, створені за допомогою інструменту Profanity, перебувають під загрозою.
Attention, Ethereans! Funds are not SAFU! Beware of using vanity addresses generated by the “profanity” tool! Moreover, check the ownership of your deployer wallets of vanity contracts. https://t.co/5D9obk2tP9— Anton Bukov 
(@k06a) September 15, 2022 Згідно з твітом, активи користувачів наражаються на ризик втрати внаслідок злому або експлойту. Він закликав власників ETH не використовувати персоналізовані адреси, створені через сервіс Profanity.
Пізніше команда 1inch порекомендувала перевести всі активи в інший гаманець “якомога швидше”.
Згідно зі звітом 1inch, ключі до адрес, створених через Profanity, можна обчислити методом перебору. У компанії заявили, що вразливість могла дозволити хакерам таємно викачувати мільйони доларів із гаманців користувачів генератора протягом багатьох років. Розробники 1inch працюють над виявленням усіх зламаних гаманців.
Анонімний розробник Profanity, зареєстрований на GitHub під псевдонімом johguse, повідомив, що проєкт було закинуто кілька років тому. Це сталося після того, як команда дізналася про “фундаментальні проблеми безпеки під час генерації закритих ключів”.
Ethereum використовує комбінацію відкритого і закритого ключів для генерації адрес гаманців – довгого списку випадкових буквено-цифрових символів. Ті, у кого є закритий ключ до адреси, можуть санкціонувати переказ коштів з одного рахунку на інший. Зі свого боку Profanity дає змогу не тільки створювати читабельні адреси, а й здійснювати за ними пошук. Метод генерації адрес Profanity експерти 1inch назвали ненадійним.
The post В 1inch попередили про вразливість генератора Ethereum-адрес Profanity appeared first on CryptoMisto.
