Wintermute CEO, Evgeny Gaevoy tau lees paub tias ntau lab daus las Wintermute hack tau txuas nrog cov kab mob tseem ceeb hauv Ethereum vanity address-generating tool hu ua Profanity.
Wintermute, tus tsim khoom lag luam crypto txiaj algorithmic ua lag luam, yog hnub Tuesday ntaus rau $160 lab hauv nws Defi kev ua haujlwm, Gaevoy hais. Ntau tshaj 90 cov khoom muaj nqis sib txawv tau raug nyiag, nws hais ntxiv.
Lub hack tuaj ob peb hnub tom qab 1inch chij Hais lus phem-tsim chaw nyob raws li kev pheej hmoo siab.
Kev hais lus phem yog ib qho cuab yeej uas cia cov neeg siv Ethereum tsim "qhov chaw nyob tsis zoo" - tus kheej hnab nyiaj chaw nyob uas muaj tib neeg cov lus nyeem tau, uas ua rau kev hloov pauv yooj yim dua.
Kev hais lus phem ua rau lub hnab nyiaj ua txhaum cai
Nyuam qhuav pib, Binance CEO, Changpeng Zhao tso tawm ntawm Twitter tias Wintermute exploit zoo li "zoo li kev hais lus phem" tab sis tsis tau piav qhia li cas.
Nws tau ceeb toom tias "Yog tias koj siv qhov chaw nyob tsis zoo yav dhau los, koj yuav xav txav cov nyiaj no mus rau lwm lub hnab nyiaj," nws ceeb toom.
Cov ntaub ntawv tseem ceeb ntawm Polygon kev ruaj ntseg tub ceev xwm Mudit Gupta tau lees paub qhov kev iab liam nrog cov pov thawj.
"Kuv tau saib sai sai thiab kuv qhov kev kwv yees zoo tshaj plaws yog tias nws yog qhov kev cuam tshuam ntawm lub hnab nyiaj kub vim yog kab laum qias neeg uas tau tshaj tawm rau pej xeem ob peb lub lis piam dhau los," Gupta tau hais hauv blog ncej.
"Lub vault tsuas yog tso cai rau cov thawj coj ua cov kev hloov pauv no thiab Wintermute lub hnab nyiaj kub yog tus tswj hwm, raws li xav tau. Yog li ntawd, cov ntawv cog lus tau ua haujlwm raws li qhov xav tau tab sis qhov chaw nyob ntawm tus thawj tswj hwm nws tus kheej yuav raug cuam tshuam, "nws hais, ntxiv:
"Qhov chaw nyob admin yog qhov chaw nyob tsis zoo (pib nrog ib pawg ntawm xoom) uas tej zaum yuav tau tsim los siv lub npe nrov tab sis qhov chaw nyob tsis pom kev tsim cov cuab yeej hu ua Profanity."
Crypto kev ruaj ntseg tuam txhab Certik kuj piav qhia txog qhov kev tawm tsam tau ua li cas. "Tus exploiter siv lub luag haujlwm tsim nyog nrog rau qhov tseem ceeb ntawm tus kheej xau los qhia meej tias daim ntawv cog lus sib pauv yog daim ntawv cog lus tswj hwm tus neeg tawm tsam," blog post nyeem.
Vanity chaw nyob yuav tsum tsis tuaj yeem rov ua dua tab sis hackers tau pom ib txoj hauv kev los thim rov qab suav cov lej no, nkag mus rau ntau lab nyiaj.
Wintermute CEO, Evgeny Gaevoy tom qab tau lees paub tias qhov hack tau txuas nrog kev hais lus phem. Evgeny tsoo qhov xwm txheej.
"Qhov kev tawm tsam no zoo li txuas nrog kev siv dag zog ntawm peb Defi kev lag luam hnab nyiaj. Peb tau siv Profanity thiab ib qho cuab yeej sab hauv los tsim cov chaw nyob nrog ntau qhov zeroes pem hauv ntej. Peb qhov laj thawj tom qab qhov no yog kev ua kom zoo dua roj, tsis yog "vaj huam sib luag" nws tau hais hauv ib Twitter xov.
Lub DEX tau txij li thaum "txav mus rau ib qho kev ruaj ntseg tseem ceeb ntawm tsab ntawv." "Raws li peb tau kawm txog kev siv dag zog lub lim tiam dhau los, peb tau nrawm dua 'tus yuam sij qub' nyiaj laus," Gaevoy averred.
Ceeb toom ignored?
Wintermute's hack tuaj ob peb hnub tom qab DEX aggregator 1inch Network tau ceeb toom tias cov neeg uas nws cov nyiaj txuas nrog rau kev ua phem tsis zoo. Lub tuam txhab tau tshawb pom qhov tsis zoo ntawm qhov chaw nyob qhov chaw nrov, uas ua rau ntau lab nyiaj daus las hauv cov neeg siv nyiaj muaj kev pheej hmoo.
"Hloov tag nrho koj cov cuab tam mus rau lwm lub hnab nyiaj kom sai li sai tau," 1inch ceeb toom thaum lub sijhawm. "Yog tias koj siv Kev Ua Phem Txhaum Cai kom tau txais qhov chaw nyob ntawm daim ntawv cog lus ntse, nco ntsoov hloov cov tswv ntawm daim ntawv cog lus ntse."
Tus tsim tawm tom qab kev qias neeg, paub ntawm Github li "johguse", txais tias cov cuab yeej nyob rau hauv nws daim ntawv tam sim no txaus ntshai heev.
"Kuv qhia tawm tsam kev siv cov cuab yeej no hauv nws lub xeev tam sim no. Tus lej yuav tsis tau txais kev hloov kho tshiab thiab kuv tau tso nws hauv lub xeev uas tsis tuaj yeem ua tiav. Siv lwm yam!” johguse sau rau ntawm Github.
Wintermute nres tsis yog thawj zaug cov lis dej num tau raug coj los nyiag cov neeg siv nyiaj. Nyuam qhuav pib lub hlis no, cov neeg nyiag nkas nyiag ntau dua $ 3.3 lab hauv ETH los ntawm ntau qhov chaw nyob hauv hnab nyiaj tsis zoo siv tib txoj kev, raws li rau crypto sleuth ZachXBT.
Qhov $ 160 lab Wintermute exploit ua rau nws tsuas yog thib tsib loj tshaj plaws DeFi hack hauv 2022. Qhov kev siv nyiaj poob qab ntau qhov kev siv nyiaj txiag tseem ceeb rau xyoo no, tshwj xeeb tshaj yog $ 550 lab Ronin Choj hack txij lub Peb Hlis xyoo no.
Rau Be[In]Crypto qhov tseeb Bitcoin (BTC) tsom, nias ntawm no.
Disclaimer
Txhua yam ntaub ntawv muaj nyob hauv peb lub vev xaib raug tshaj tawm hauv kev ntseeg zoo thiab rau cov ncauj lus dav dav xwb. Txhua yam kev ua txhaum ntawm tus nyeem ntawv yuav siv raws li cov xov xwm pom ntawm peb lub vev xaib yog nruj ntawm lawv tus kheej txoj kev pheej hmoo.
Tau qhov twg los: https://beincrypto.com/160m-wintermute-hack-makes-top-5-2022/