Crypto Market Maker Wintermute Hekerji črpajo 160 milijonov $, domnevno napako preklinjanja

Izdelovalec kripto trga Wintermute s sedežem v Združenem kraljestvu je utrpel izgubo v višini približno 160 milijonov dolarjev.

V seriji tweets, ustanovitelj in glavni izvršni direktor podjetja, Evgeny Gaevoy, je razkril, da so bile decentralizirane finančne operacije ogrožene. To ni vplivalo na centralizirane finance in vertikale na prostem trgu.

• Strokovnjak za varnost veriženja blokov Certik Zabeležena da je bilo v 162,509,665 transakcijah ukradenih 13 $ in domnevajo, da bi lahko izkoriščanje izhajalo iz napada s surovo silo na denarnico Profanity.
• Napadalec je izkoristil razkriti zasebni ključ, ki ga je lahko uporabil za nastavitev zlonamerne pogodbe kot zamenjavne pogodbe.
• Predvsem je ogroženost zasebnega ključa izvirala iz ranljivosti v denarnici Profanity, o kateri je prejšnji teden poročal 1inch v poročilu o varnostnem razkritju.
• Ko je bilo Zaznali s strani decentraliziranega menjalnega agregatorja je heker ukradel kriptovalute v vrednosti več kot 3 milijone dolarjev z več naslovov Ethereum, ustvarjenih z orodjem Profanity.
• Kljub vdoru je Gaevoy zagotovil, da ima Wintermute, katerega podporniki so Lightspeed Venture Partners, Pantera Capital in Fidelityjev Avon, "ostal dvakrat več od tega zneska."

»Če imate z Wintermute pogodbo o MM, so vaša sredstva na varnem. Danes in morda še naslednjih nekaj dni bo prišlo do motenj v naših storitvah, nato pa se bodo normalizirale. Od 90 sredstev, v katera so vdrli, sta bili le dve za navidezno več kot 1 milijon dolarjev (in nobeno več kot 2.5 milijona dolarjev), tako da ne bi smelo priti do kakršne koli večje razprodaje. Čim prej bomo komunicirali z obema prizadetima ekipama.”

• Strokovnjak za veriženje blokov ZachXBT ima upravlja da poiščete hekerja denarnica, ki je imel od torka 13 milijonov dolarjev v Wrapped Bitcoin (WBTC), ETH v vrednosti več kot 9 milijonov dolarjev in 38 milijonov dolarjev poleg drugih žetonov ERC-20.
• Poleg tega je bil precejšen del ukradenih sredstev – 114 milijonov dolarjev v stabilnih kovancih USDC in USDT – prenesen v vodilni likvidnostni sklad 3Crv družbe Curve Finance.
• Wintermute niti Gaevoy nista razkrila več podrobnosti o vdoru. Prav tako ni znano, ali so bili organi pregona obveščeni.