Hakeri Wintermute Makera kripto tržišta izvukli 160 milijuna dolara, sumnja se na grešku psovki

Proizvođač kripto tržišta Wintermute sa sjedištem u Velikoj Britaniji pretrpio je gubitak od približno 160 milijuna dolara.

U nizu Tweets, osnivač i izvršni direktor tvrtke, Evgeny Gaevoy, otkrio je da su decentralizirane financijske operacije bile ugrožene. Centralizirane financije i vertikale izvan šaltera nisu pogođene.

• Stručnjak za sigurnost blockchaina Certik zabilježio da je 162,509,665 dolara ukradeno tijekom 13 transakcija i nagađa se da je eksploatacija mogla biti posljedica napada brutalnom silom na novčanik Profanity.
• Napadač je iskoristio privatni ključ koji je procurio i koji su mogli upotrijebiti za postavljanje zlonamjernog ugovora kao swap ugovora.
• Konkretno, kompromis privatnog ključa proizašao je iz ranjivosti u novčaniku Profanity koju je prošli tjedan prijavio 1inch u izvješću o otkrivanju sigurnosti.
• Nakon što je bilo otkrivena od strane agregatora decentralizirane razmjene, haker je ukrao kriptovalute u vrijednosti od preko 3 milijuna dolara s nekoliko Ethereum adresa generiranih alatom Profanity.
• Unatoč hakiranju, Gaevoy je uvjerio da Wintermute, čiji podupiratelji uključuju Lightspeed Venture Partners, Pantera Capital, kao i Fidelityjev Avon, ima “dvostruko više od tog iznosa u kapitalu”.

“Ako imate MM ugovor s Wintermuteom, vaša su sredstva sigurna. Doći će do prekida naših usluga danas i potencijalno sljedećih nekoliko dana, a nakon toga će se vratiti u normalu. Od 90 sredstava koja su hakirana samo su dva bila za nominalno više od milijun dolara (i nijedna nije bila veća od 1 milijuna dolara), tako da ne bi trebalo biti veće rasprodaje bilo koje vrste. Komunicirat ćemo s oba pogođena tima što je prije moguće.”

• Blockchain stručnjak ZachXBT ima upravlja locirati hakera novčanik, koji je držao 13 milijuna dolara u Wrapped Bitcoinu (WBTC), preko 9 milijuna dolara vrijedan ETH i 38 milijuna dolara uz ostale ERC-20 tokene od utorka.
• Osim toga, značajan dio ukradenih sredstava – 114 milijuna dolara u USDC i USDT stabilnim kovanicama – prebačen je u vodeći 3Crv fond likvidnosti tvrtke Curve Finance.
• Wintermute ni Gaevoy nisu otkrili daljnje detalje hakiranja. Također nije poznato jesu li policija upozorena.