Tom qab ua qhov kev tshawb fawb txog qhov tsis ntev los no $160 lab exploit ntawm Wintermute, cov cuab tam digital tuam txhab Amber Group hais tias nws muaj peev xwm rov hais dua qhov kev tawm tsam tag nrho.
Amber tau hais tias nws rov xam tus yuam sij ntiag tug ntawm qhov chaw nyob uas lub tuam txhab ua lag luam Wintermute tau siv. Nws kuj kos npe kev pauv nyiaj los ntawm Wintermute's hacked chaw nyob thiab tshuav ib tsab xov xwm on-chain los ua pov thawj nws qhov kev thov.
Hauv nws qhov kev txheeb xyuas ntawm lub hack, Amber tau hais tias nws siv lub tuam txhab tsuas yog ob hnub txhawm rau txhawm rau tus yuam sij ntiag tug nrog kev pab los ntawm MacBook M1 computer. Txhawm rau ua qhov no, lub tuam txhab tau pib tawm tsam brute quab yuam uas tau rho tawm cov kab lus noob rau Wintermute qhov chaw nyob.
"Peb tau tsim dua tshiab Wintermute hack tsis ntev los no. Txheeb xyuas qhov algorithm los tsim kev siv. Peb muaj peev xwm rov tsim dua tus yuam sij ntiag tug ntawm MacBook M1 nrog 16G nco hauv <48h, "Amber Group sau tseg iua tweet.
Thaum Lub Cuaj Hlis 20, lub tuam txhab ua lag luam crypto Wintermute raug nyiag rau $ 160 lab los ntawm nws lub vault Ethereum. Lub tsev khaws puav pheej cia siab rau qhov chaw nyob admin, uas tau tsom mus rau rho tawm tus yuam sij ntiag tug kom txav cov nyiaj.
Wintermute's hacked admin account yog "qhov chaw nyob tsis zoo," ib hom crypto chaw nyob uas muaj cov npe lossis cov lej hauv lawv - lossis uas muaj cov qauv tshwj xeeb - thiab tuaj yeem tsim siv qee yam cuab yeej online suav nrog kev hais lus phem. Cov kws tshuaj ntsuam xyuas kev nyab xeeb ntawm 1 nti nrhiav tau tias cov yuam sij ntiag tug ntawm qhov chaw nyob tsis pom kev tsim nrog kev qias neeg tuaj yeem suav los ntawm cov neeg phem phem nyiag nyiag nyiaj.
Ob peb hnub tom qab kev siv Wintermute, Amber txiav txim siab los ua nws txoj kev tshawb nrhiav. Lub tuam txhab tau mus txiav txim siab tias nws kuj tseem tuaj yeem rho tawm tus yuam sij ntiag tug uas yog Wintermute qhov chaw nyob tsis pom kev thiab kwv yees cov khoom siv thiab lub sijhawm yuav tsum tau tawg qhov chaw nyob tsim los ntawm Kev Ua Phem.
Hauv nws txoj kev tshuaj xyuas ywj pheej, Amber tau piav qhia tias Kev Ua Phem Txhaum Cai tso siab rau ib qho kev ua haujlwm tshwj xeeb los tsim cov chaw nyob loj ntawm pej xeem thiab ntiag tug uas muaj cov cim xav tau. Lub cuab yeej Profanity tsim ntau lab qhov chaw nyob ib ob thiab tshawb nrhiav cov ntawv xav tau lossis tus lej uas tau thov los ntawm cov neeg siv raws li qhov chaw nyob hauv hnab nyiaj. Txawm li cas los xij, cov txheej txheem siv los tsim cov chaw nyob tsis muaj qhov tsis txaus ntseeg, thiab cov yuam sij ntiag tug tuaj yeem rov qab suav nrog GPUs.
"Peb tau pom tias Kev Ua Phem Txhaum Cai faib txoj haujlwm li cas ntawm GPUs. Raws li qhov ntawd, peb tuaj yeem suav cov yuam sij ntiag tug ntawm txhua tus yuam sij pej xeem tsim los ntawm Kev Ua Phem. Peb ua ntej xam lub rooj tseem ceeb ntawm pej xeem, tom qab ntawd rov qab xam kom txog thaum peb pom tus yuam sij pej xeem hauv lub rooj, "Amber Group tau hais.
© 2022 The Block Crypto, Inc. Tag Nrho Cov Cai. Kab lus no tsuas yog muab ua kev qhia nkaus xwb. Nws tsis yog muab los yog npaj rau siv raws li kev cai lij choj, se, peev, nyiaj txiag, lossis lwm yam kev qhia.
Tau qhov twg los: https://www.theblock.co/post/174055/amber-group-reproduces-winterute-exploit-in-48-hours-using-an-apple-macbook?utm_source=rss&utm_medium=rss