Crypto sleuth twierdzi, że włamanie do Wintermute o wartości 160 milionów dolarów było wewnętrzną robotą.

  • Najnowsza teoria spiskowa ma miejsce w przestrzeni kryptograficznej.
  • Detektyw kryptograficzny twierdzi, że włamanie do zimowej minuty o wartości 160 milionów dolarów było „wewnętrzną pracą”.

W zeszłym tygodniu miał miejsce atak na inteligentny kontrakt Winterminute, w którym haker wziął prawie 70 różnych tokenów, takich jak USD Coin, Tether i Wrapped Bitcoin o wartości odpowiednio 61.4 mln USD, 29.5 mln USD i 13 mln USD.

W poniedziałek Librehash twierdził, że włamania dokonała jakakolwiek strona wewnętrzna. „Transakcje dokonywane przez adres będący własnością zewnętrzną (EOA) są wyraźnym dowodem, że siekać zostało wykonane przez wewnętrzną partię tego właśnie zespołu.”

James Edwards, autor analizy, twierdzi, że istniejąca teoria mówi, że EOA, które wykonało wezwanie do „skorygowanej” inteligentnej umowy Winterminute, zostało skorygowane przez wadliwe narzędzie do generowania adresów internetowych przez sam zespół. Twierdził, że:

„Pobierając klucz prywatny do zewnętrznego adresu, haker uzyskał dostęp do nawiązania połączenia na inteligentnym kontrakcie animatora rynku, do którego może mieć dostęp właściciel”. Ponadto nie ma takiego przesłanego lub zweryfikowanego kodu dla Wintermute inteligentna umowa”, co komplikuje zaufanie opinii publicznej do istniejącej teorii. Jednocześnie promuje również kwestie przejrzystości.

Można by oczekiwać, że każda inteligentna umowa stojąca za zarządzaniem pieniędzmi klienta umieszczonymi w blockchain zostanie publicznie potwierdzona, aby umożliwić zwykłemu społeczeństwu sprawdzenie i sprawdzenie niezrównanego kodu Solidity” – przyznał.

Edwards twierdził również, że kod nie jest podobny do tego, co zostało obwiniane jako przyczyna siekać.

Jeszcze jedna kwestia budzi wątpliwości co do tego samego transferu w momencie włamania, co oznacza przeniesienie 13.48 mln USDT z adresu inteligentnej umowy Wintermute do inteligentnej umowy 0x0248.

Edwards wspomniał również o historii transakcji Etherscan, podobno pokazując, że firma przeniosła Tether o wartości ponad 13 milionów dolarów z dwóch giełd, aby odnieść się do skorygowanego inteligentnego kontraktu.

Teoria Edwardsa wciąż wymaga weryfikacji przez różnych analityków bezpieczeństwa blockchain. Jednak widząc włamanie, w społeczności pojawia się plotka, że ​​powodem może być praca wewnętrzna.

21 września Wintermute napisał na Twitterze, że pomimo niekorzystnego i bolesnego działania, pozostała firma nie została pod wpływem i będzie stale służyć swoim partnerom.

Nancy J. Allen
Najnowsze posty Nancy J. Allen (zobacz wszystkie)

Źródło: https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/