Animator rynku kryptowalut Wintermute Hakerzy pobierają 160 mln USD, podejrzewa się błąd wulgaryzmów

Wintermute, brytyjski animator rynku kryptowalut, poniósł stratę w wysokości około 160 milionów dolarów.

W serii tweety, założyciel i dyrektor generalny firmy, Evgeny Gaevoy, ujawnił, że zdecentralizowane operacje finansowe zostały naruszone. Nie wpłynęło to na scentralizowane finanse i branże pozagiełdowe.

• Ekspert ds. bezpieczeństwa Blockchain Certik nagrany że w ciągu 162,509,665 transakcji skradziono 13 XNUMX XNUMX dolarów i spekulowano, że exploit mógł być wynikiem ataku brute force na portfel wulgaryzmów.
• Atakujący wykorzystał wyciekający klucz prywatny, który był w stanie wykorzystać do ustawienia swojej złośliwej umowy jako umowy wymiany.
• Warto zauważyć, że naruszenie klucza prywatnego wynikało z luki w portfelu wulgaryzmów zgłoszonej w zeszłym tygodniu przez 1 cal w raporcie ujawniającym bezpieczeństwo.
• Po tym wykryte przez zdecentralizowanego agregatora giełd haker ukradł kryptowaluty o wartości ponad 3 milionów dolarów z kilku adresów Ethereum wygenerowanych za pomocą narzędzia Profanity.
• Pomimo włamania, Gaevoy zapewnił, że Wintermute, którego zwolennicy obejmują Lightspeed Venture Partners, Pantera Capital, a także Fidelity's Avon, mają „dwukrotnie więcej kapitału własnego”.

„Jeśli masz umowę MM z Wintermute, twoje fundusze są bezpieczne. Dzisiaj i potencjalnie przez kilka następnych dni nastąpi przerwa w działaniu naszych usług, a później wrócimy do normy. Z 90 aktywów, które zostały zhakowane, tylko dwa kosztowały teoretycznie ponad milion dolarów (i nie więcej niż 1 miliona dolarów), więc nie powinno być żadnej poważnej wyprzedaży. Jak najszybciej skontaktujemy się z obydwoma poszkodowanymi zespołami”.

• Ekspert Blockchain ZachXBT ma zarządzane zlokalizować hakera portfel, który posiadał 13 milionów dolarów w Wrapped Bitcoin (WBTC), ponad 9 milionów dolarów ETH i 38 milionów dolarów oprócz innych tokenów ERC-20 od wtorku.
• Dodatkowo znaczna część skradzionych środków – 114 milionów dolarów w USDC i USDT stablecoin – została przeniesiona do flagowej puli płynności 3Crv firmy Curve Finance.
• Wintermute ani Gaevoy ujawnili dalsze szczegóły włamania. Nie wiadomo również, czy powiadomiono organy ścigania.