Tus thawj coj lag luam crypto ua lag luam, Wintermute, raug kev txom nyem $ 160 lab kev ua txhaum cai hauv nws txoj haujlwm kev lag luam nyiaj txiag hauv lub lim tiam dhau los. Cov ntaub ntawv ntawm cov saw hlau tau tshaj tawm kaum tawm lab tus nqi ntawm Dai, USDC, Tether, qhwv ETH, thiab lwm yam khoom muaj nqis uas tau pauv los ntawm lub tuam txhab mus rau qhov chaw nyob hauv hnab nyiaj tau tshaj tawm tias "Wintermute Exploiter."
Thaum lub tuam txhab UK-based tsis muaj qhia yog tias tub ceev xwm raug ceeb toom, nws tau mus muab 10% nyiaj txiaj rau tus neeg nyiag nkas ntawm cov nyiaj tsis zoo thiab kho qhov ua txhaum cai raws li "lub kaus mom dawb" tshwm sim.
Txawm li cas los xij, tsab ntawv tshaj tawm tshiab qhia tias qhov no tuaj yeem yog txoj haujlwm sab hauv.
Txoj hauj lwm sab hauv
Analyst James Edwards, aka Librehash, tseem hu ua tus editor ntawm ZeroNoncense, sib cav tias tus neeg nyiag khoom tsis tuaj yeem yog qhov tsis txaus ntseeg, qhov chaw sab nraud uas "tsuas yog rov qab tau tus yuam sij ntiag tug mus rau qhov chaw nyob tsis muaj kev nyab xeeb uas pab pawg ua tsis tiav los thim kev tso cai rau admin rau." Edwards tau hais tias qhov hack zoo li tau ua los ntawm ib tog neeg sab hauv tom qab saib lub platform cov ntawv cog lus ntse sib cuam tshuam.
"Hauv lwm lo lus, cov kev lag luam cuam tshuam tau pib los ntawm EOA ua kom pom tseeb tias tus neeg nyiag khoom zoo li yog tus tswv cuab sab hauv ntawm pab pawg Wintermute."
Edwards nug txog qhov pom tseeb ntawm qhov project thaum taw qhia qhov tsis muaj upload, txheeb xyuas cov cai rau Wintermute ntse daim ntawv cog lus hauv nqe lus nug, ua rau nws tsis yooj yim rau cov zej zog kom paub meej tias tus neeg nyiag khoom tsis yog sab hauv. Feem ntau, txhua daim ntawv cog lus ntse lub luag haujlwm rau kev tswj hwm ntawm cov neeg siv khoom / cov nyiaj tau los ntawm kev xa mus rau blockchain yog tsim rau pej xeem pov thawj.
Raws li kev soj ntsuam tob dua thiab sifting los ntawm decompiled bytecode, tus kws tshuaj ntsuam tau pom tias cov cai tsis sib xws nrog qhov xav tias muaj kev cuam tshuam.
Edwards tseem coj jibe ntawm Wintermute's CEO thiab tus tsim, Evgeny Gaevoy, thiab hu rau exec cov lus piav qhia kom "rushed, nrawm, thiab sloppily luam tawm," muab lub tswv yim hais tias pab neeg no "txo" rau kev tswj kom muaj peev xwm rub tawm ib lab daus las. heist nrog "me me rau tsis muaj kev tshuaj xyuas."
Hloov mus rau lub hnab nyiaj tsis sib haum
Kev hloov pauv ntawm 13.48 lab USDT los ntawm Wintermute ntse daim ntawv cog lus chaw nyob rau daim ntawv cog lus ntse supposedly tsim thiab tswj los ntawm Wintermute hacker yog qhov tsis sib haum xeeb, raws li Edwards.
Nws liam tias keeb kwm kev hloov pauv tau qhia txog kev txav ntawm ntau lab hauv USDT los ntawm cov hnab nyiaj kub ntawm ob qhov sib txawv sib txawv - Binance thiab Kraken - mus rau kev sib cog lus ntse, uas tuaj yeem pib los ntawm pab pawg tswj hwm kev pauv nyiaj.
6d/ Tus nqi ntawd tau swept hauv 5:03 teev tsaus ntuj (EDT) kev pauv nyiaj tsis muaj qhov tsis tseem ceeb. Pab neeg xav tias tau ntaus rau 16M $ USDT hauv thawj cheb ntawd.
Vim li cas hauv ntsuab lub ntiaj teb lawv yuav xa 13M muaj nqis ntxiv rau qhov chaw nyob no? Thov teb yog tias koj ua tau @EvgenyGaevoy
- James Edwards (@librehash) Cuaj hlis 26, 2022
Binance Dawb $ 100 (Tswj): Siv cov ntawv txuas no mus rau npe thiab tau txais $ 100 pub dawb thiab 10% tawm tus nqi ntawm Binance Futures thawj lub hlis (cov ntsiab lus uas).
PrimeXBT Kev Tshwj Xeeb: Siv cov ntawv txuas no sau npe & sau POTATO50 code kom tau txais txog li $ 7,000 ntawm koj cov nyiaj tso cia.
Tau qhov twg los: https://cryptopotato.com/160m-wintermute-security-exploit-could-have-been-an-insider-job-report/