CVE:CVE-2022-40769
CNNVD:CNNVD-202209-1414
profanity是BlackTrace个人开发者的一个以太坊的虚名地址生成器。
profanity 1.60及之前的版本存在安全漏洞，该漏洞源于其只有40亿个可能的RNG初始化导致攻击者可以从以太坊虚荣地址恢复私钥，并窃取加密货币。
solution:Upgrade profanity_project profanity to a higher version than 1.60,and avoid the version (,1.60]