Je li zimski mute hakirao 160 milijuna dolara insajderski posao?

Je li zimski mute hakirao 160 milijuna dolara insajderski posao?

  • Vanjski haker ne bi imao znanje koje je potrebno za izvršavanje ugovora, tvrdio je Edwards
  • Wintermute mora pojasniti kako je napadaču potreban potreban potpis, rekao je

Prema blockchain analitičaru, 160 milijuna dolara hakala iz zimskog makera tržišta mogao bi biti insajderski posao.

Davatelj likvidnosti, jedan od najvećih koji je posvećen izradi kriptovaluta, navodno je hakiran u svojim Defini operacijama (decentralizirane financije) na temelju nedavno otkrivene "adrese ispraznosti" slabe točke. Izvršni direktor Evgeny Gaevoy, koji je rekao da je tvrtka još uvijek solventna, zamolio je hakera da prijavi i ponudio je premiju od 10 % ako se novac vrati.

ali nova teorija Jamesa Edwardsa, koja je na srednjoj pod nazivom Librehash, poznata, navodi da bi se hack mogao pripisati vlastitim timu Wintermutea.

in a

Ali on je osporio ovu teoriju nakon što je analizirao pametni ugovor i svoje interakcije i došao do zaključka da je znanje koje je potrebno za hakiranje, mogućnost hakera bila slučajna ili vanjska.

Edwards je napomenuo da dotični pametni ugovor "nije preneseni, provjereni kôd", što vanjskim strankama otežava potvrđivanje vanjske teorije hakera i pitanje transparentnosti.

"Relevantne transakcije koje je pokrenuo EOA jasno daju do znanja da je haker vjerojatno interni član tima Wintermute", napisao je.

Pored toga, kada ga je izvršila etterska analiza, rekao je da je kompromitirani pametni ugovor primio dva ležišta iz vrućih novčanika od Krakena i Binancea. "Svakako možete pretpostaviti da je takav prijenos morao pokrenuti razmjeni račun koji kontrolira tim", rekao je.

manje od minute nakon kompromitiranog zimskog muta pametnog ugovora za 13 milijuna u privezu (ukupni iznos ovog tokena) poslao je ručno iz novčanika na ugovor koji je haker navodno provjerio.

"Znamo da je tim bio svjestan da je pametni ugovor u ovom trenutku bio ugrožen. Nastavio je Edwards vjeruje da bi tim Zimskog isključenja trebao objasniti kako napadač ima potreban potpis za izvršavanje ugovora i znao bi koje funkcije moraju biti pozvane jer nije objavljen izvor ugovora. Predložio je da to samo netko s intimnim znanjem ima sposobnost.

Edwards nije profesionalni analitičar cyber sigurnosti, a njegov blog o Wintermute-Hacku čini se da mu je prvi srednji doprinos. No, ranije je objavio Twitter-Treats, u kojima analizira moguće pranje novca na raznim kripto projektima.

Prema Marcusu Sotiriouu, analitičaru iz Global Blocka, krađa velike razmjere bila je još jedna mana u ravnoteži industrije, jer bi utjecala na povjerenje institucija TRTURFI (tradicionalne financijske institucije) koje žele ući u sobu. "Budući da je WinterMute bio jedan od najvećih pružatelja likvidnosti u industriji, mogli bi biti prisiljeni ukloniti likvidnost kako bi smanjili rizik od gubitka", rekao je.

WinterMute zahtjev Blockworks -a nije odgovorio na komentar do uređivačkog roka.


. .


Post je bio 160 milijuna dolara zimskog mute -ak hakiranja unutar posla? nije financijski savjet.