Хакеры похитили у пользователей Arbitrum $500 000 посредством взлома vanity-адресов

Неизвестные злоумышленники в ходе стартовавшего накануне аидропа Arbitrum похитили $500 000, подделав vanity-адреса легитимных получателей токенов. На это обратили внимание пользователи Twitter.

Someone made $500k+ by claiming Arbitrum airdrop with hacked vanity addresses pic.twitter.com/aSWmx7MySS

— jq (@jackqack) March 23, 2023

Vanity-адреса уязвимы перед брутфорсом — систематическим перебором всех возможных комбинаций символов. Хакеры получили информацию о кошельках, имеющих право на получение токенов ARB, после чего сгенерировали аналогичные, направив монеты на них.

Пострадавшие пользователи пытаются решить проблему самостоятельно.

Dear @kucoincom my stolen $ARB token has been transferred to your exchange by the hacker. How can you help?

— CryptoLord NE ???????? (@CryptoDefiLord) March 23, 2023

По данным аналитической компании Nansen, участники аирдропа уже получили более 914 млн ARB или 79% от общего количества в 1,1 млрд ARB, выделенных для раздачи на первом этапе. 138 671 адрес еще не запросил токены управления.

Напомним, стартовавшая 23 марта раздача ARB спровоцировала перегрузку сети, из-за чего стали временно недоступны сайты Arbitrum Foundation и ончейн-обозреватель Arbiscan.