איין קריפּטאָ-סלוט האט קליימד אַז די $ 160 מיליאָן כאַק אויף אַלגערידאַמיק מאַרק פאַבריקאַנט Wintermute לעצטע וואָך איז געווען אַן "ין אַרבעט." יבעריק צו זאָגן, דאָס האט איצט ספּאַרקט אַ שפּאָגל נייַ קריפּטאָ-קאַנספּיראַסי טעאָריע אַריבער קריפּטאָ-סירקלעס.
אויף סעפטעמבער 20, אַ העקער געניצט אַ פלאָ אין אַ ווינטערמוטע קלוג קאָנטראַקט צו גאַנווענען איבער 70 פאַרשידענע טאָקענס, אַרייַנגערעכנט $ 61.4 מיליאָן אין וסד קאָין (וסדק), $ 29.5 מיליאָן אין טעטהער (וסדט), און 671 ראַפּט ביטקאָין (וובטק), וואָס איז געווען דעמאָלט. וואַליוד וועגן $ 13 מיליאָן.
Wintermute ס סעאָ Evgeny Gaevoy יקנאַלידזשד אויף טוויטטער אַז זיין דיסענטראַלייזד פינאַנסע (DeFi) אַקטיוויטעטן זענען כאַמפּערד דורך אַ "אָנגאָינג באַפאַלן." אָבער, ער צוגעגעבן אַז זייַן סענטראַלייזד פינאַנצן און איבער-דעם-טאָמבאַנק טריידינג אַפּעריישאַנז זענען נישט גערירט.
אַן אינעווייניק אַרבעט?
דער שליח – ליברעהאַש – קליימד אז דער כאק איז דורכגעפירט געווארן דורך אן אינערליכע פארטיי צוליב ווי די סמארט קאנטראקטן פון Wintermute זענען ינטעראַקטיד און לעסאָף אַביוזד. ער האט געזאגט,
"די באַטייַטיק טראַנזאַקשאַנז ינישיייטיד דורך די EOA [עקסטערנאַל אָונד אַדרעס] מאַכן עס קלאָר אַז דער העקער איז מסתּמא אַן ינערלעך מיטגליד פון די Wintermute מאַנשאַפֿט."
דאָ, עס איז כדאי צו באמערקן אַז יעקב עדוואַרדס, דער מחבר פון די אַנאַליסיס, איז אַ ווייניקער באַוווסט סייבערסעקוריטי פאָרשער/אַנאַליסט. כאָטש ניט Wintermute אדער קיין אנדערע סייבערסעקוריטי ספּעשאַלאַסץ האָבן נאָך צו ריספּאַנד, זיין פאָרשונג איז זיין ערשטער ויסגאַבע אויף מעדיום.
לויט עדוואַרדס 'באַשטעטיקונג אין דעם עסיי, די EOA "וואָס האָט געמאכט דעם רוף אויף די 'קאָמפּראַמייזד' ווינטערמוטע קלוג קאָנטראַקט איז געווען קאַמפּראַמייזד דורך די מאַנשאַפֿט ס נוצן פון אַ דעפעקטיווע אינטערנעט גאַדלעס אַדרעס שאַפונג דינסט."
עדוואַרדס פארבליבן מיט קליימינג אַז די Wintermute קלוג קאָנטראַקט אין קשיא טוט נישט האָבן קיין "ופּלאָאַדעד, וואַלאַדייטאַד קאָד." דאָס מאכט עס שווערער פֿאַר די אַלגעמיינע ציבור צו באַשטעטיקן די קראַנט פונדרויסנדיק העקער טעאָריע און כאַפּן פֿראגן וועגן דורכזעיקייַט.
"דאָס, אין זיך, איז אַן אַרויסגעבן אין טערמינען פון דורכזעיקייַט אויף ביכאַף פון די פּרויעקט. מען וואָלט דערוואַרטן אַז קיין קלוג קאָנטראַקט פאַראַנטוואָרטלעך פֿאַר די פאַרוואַלטונג פון באַניצער / קונה געלט וואָס איז געווען דיפּלויד אויף אַ בלאַקכייוואַן וועט זיין עפנטלעך וועראַפייד צו לאָזן די אַלגעמיינע ציבור אַ געלעגנהייט צו ונטערזוכן און קאָנטראָלירן די אַנפלאַטאַנד סאָלידיטי קאָד.
פראגעס אויף ספּעציפיש טראַנספערס
ער האָט אויך טשאַלאַדזשד אַ ספּעציפיש אַריבערפירן וואָס איז פארגעקומען בעשאַס די באַפאַלן, און באמערקט אַז עס "ווייזט די אַריבערפירן פון 13.48M USDT פון די Wintermute קלוג קאָנטראַקט אַדרעס צו די 0x0248 קלוג קאָנטראַקט (אַלעדזשאַדלי באשאפן און געראטן דורך די Wintermute העקער)."
צו אַדרעס אַ פאַרדאָרבן קלוג קאָנטראַקט, Wintermute אַלעדזשאַדלי טראַנספערד מער ווי $ 13 מיליאָן אין Tether USD (USDT) פון צוויי בוילעט יקסטשיינדזשיז, לויט די טראַנסאַקטיאָן געשיכטע כיילייטיד דורך עדוואַרדס אויף Etherscan.
"פארוואס וואָלט די מאַנשאַפֿט שיקן געלט פון $ 13 מיליאָן צו אַ קלוג קאָנטראַקט זיי * געוואוסט * איז קאַמפּראַמייזד? פון צוויי פאַרשידענע יקסטשיינדזשיז? ” ער געפרעגט.
א 'ווייס-האט' אפעראציע?
קאַמענטינג אויף דעם כאַק, סעאָ Gaevoy האט געזאגט, "עס וועט זיין אַ דיסראַפּשאַן אין אונדזער באַדינונגס הייַנט און פּאַטענטשאַלי פֿאַר די ווייַטער ביסל טעג און וועט צוריקקומען צו נאָרמאַל נאָך."
די פירמע, וואָס אָפפערס ליקווידיטי אין די קריפּטאָ-מאַטבייע מעלוכע און טראַנזאַקץ ביליאַנז פון דאָללאַרס אַ טאָג, איז נאָך פינאַנציעל געזונט, ער פארבליבן. עס האט "טאָפּל אַז סומע אין יוישער לינקס" און געלט פֿאַר קאַסטאַמערז מיט Wintermute מאַרק פאַבריקאַנט אַגרימאַנץ זענען זיכער, דער עקסעק צוגעגעבן.
Wintermute באהאנדלט די באַפאַלן ווי אַ "ווייַס הוט" אָפּעראַציע. דאס מיינט אז אויב די אטאקער פארבינדט זיך מיט די ביזנעס, זענען זיי גרייט אראפצולאזן די קלאגעס און קען אפילו שטימען צו לאזן דעם גנב האלטן א טייל פון די געלט וואס זיי האבן גענומען אין אויסטויש פארן צוריקקערן די רעשט.
מקור: https://ambcrypto.com/is-wintermutes-160m-exploit-an-inside-job-this-sleuth-says/