Ib qho crypto-sleuth tau thov tias $ 160 lab hack ntawm algorithmic ua lag luam tsim Wintermute lub lim tiam dhau los yog "kev ua haujlwm sab hauv." Needless hais, qhov no tau tam sim no ua rau lub hom phiaj tshiab crypto-kev koom ua ke thoob plaws crypto-circles.
Thaum lub Cuaj Hlis 20, tus neeg nyiag khoom siv qhov tsis txaus ntseeg hauv Wintermute ntse daim ntawv cog lus los nyiag ntau dua 70 qhov sib txawv tokens, suav nrog $ 61.4 lab hauv USD Npib (USDC), $ 29.5 lab hauv Tether (USDT), thiab 671 qhwv Bitcoin (wBTC), uas yog thaum ntawd. muaj nqis txog $13 lab.
Wintermute's CEO Evgeny Gaevoy tau lees paub hauv Twitter tias nws cov haujlwm Decentralized Finance (DeFi) tau raug cuam tshuam los ntawm "kev tawm tsam tsis tu ncua." Txawm li cas los xij, nws hais ntxiv tias nws cov nyiaj txiag hauv nruab nrab thiab kev lag luam hauv khw muag khoom tsis raug cuam tshuam.
Ib txoj haujlwm sab hauv?
Lub sleuth - Librehash - thov tias qhov hack tau ua los ntawm ib tog neeg sab hauv vim li cas Wintermute cov ntawv cog lus ntse tau cuam tshuam nrog thiab thaum kawg raug tsim txom. Nws hais tias,
"Cov kev lag luam cuam tshuam tau pib los ntawm EOA [qhov chaw nyob sab nraud] ua kom pom tseeb tias tus neeg nyiag nkas yog ib tus tswv cuab sab hauv ntawm pab pawg Wintermute."
Ntawm no, nws tsim nyog taw qhia tias James Edwards, tus sau ntawm kev tshuaj xyuas, yog tus paub tsawg dua cybersecurity researcher/analyst. Txawm hais tias tsis yog Wintermute lossis lwm tus kws tshaj lij cybersecurity tseem tsis tau teb, nws qhov kev tshawb fawb yog nws thawj zaug tshaj tawm ntawm Nruab Nrab.
Raws li Edwards 'kev lees paub hauv tsab ntawv sau, EOA "uas ua rau hu rau 'kev sib cog lus' Wintermute ntse daim ntawv cog lus yog nws tus kheej cuam tshuam los ntawm pab pawg siv cov kev pabcuam tsis zoo hauv internet saib xyuas qhov chaw tsim khoom.
Edwards txuas ntxiv los ntawm kev thov tias Wintermute ntse daim ntawv cog lus nyob rau hauv nqe lus nug tsis muaj ib qho "uploaded, validated code." Qhov no ua rau nws nyuaj rau cov pej xeem los txheeb xyuas qhov tam sim no sab nraud hacker txoj kev xav thiab tsa cov lus nug txog kev pom tseeb.
"Qhov no, nyob rau hauv nws tus kheej, yog ib qho teeb meem nyob rau hauv cov nqe lus ntawm pob tshab sawv cev ntawm qhov project. Ib tug yuav cia siab tias yuav muaj daim ntawv cog lus ntse lub luag haujlwm rau kev tswj hwm ntawm cov neeg siv / cov nyiaj tau los uas tau muab xa mus rau hauv blockchain kom raug lees paub rau pej xeem kom tso cai rau cov pej xeem muaj lub sijhawm los tshuaj xyuas thiab tshuaj xyuas cov cai tsis sib haum xeeb. "
Cov lus nug txog kev hloov pauv tshwj xeeb
Nws kuj tau tawm tsam qhov kev hloov pauv tshwj xeeb uas tau tshwm sim thaum lub sijhawm tawm tsam, sau tseg tias nws "qhia kev hloov pauv ntawm 13.48M USDT los ntawm Wintermute ntse daim ntawv cog lus chaw nyob rau 0x0248 ntse daim ntawv cog lus (lus liam tias tsim thiab tswj los ntawm Wintermute hacker).
Txhawm rau hais txog daim ntawv cog lus tsis raug cai, Wintermute liam tias tau pauv ntau dua $ 13 lab hauv Tether USD (USDT) los ntawm ob qho kev sib pauv sib txawv, raws li keeb kwm kev sib pauv tau hais los ntawm Edwards ntawm Etherscan.
"Vim li cas pab pawg xa $ 13 lab tus nqi ntawm cov nyiaj mus rau daim ntawv cog lus ntse lawv * paub * raug cuam tshuam? Los ntawm ob qhov sib txawv? nws nug.
Kev ua haujlwm 'White-Hat'?
Kev tawm tswv yim txog qhov hack, CEO Gaevoy tau hais tias, "Yuav muaj kev cuam tshuam hauv peb cov kev pabcuam niaj hnub no thiab muaj peev xwm rau ob peb hnub tom ntej no thiab yuav rov zoo li qub tom qab."
Lub tuam txhab, uas muaj peev xwm nyob rau hauv lub crypto-npib realm thiab pauv nyiaj ntau lab daus las ib hnub, tseem muaj nyiaj txiag noj qab nyob zoo, nws hais ntxiv. Nws muaj "ob npaug ntawm qhov nyiaj tshuav tshuav" thiab cov nyiaj rau cov neeg siv khoom nrog Wintermute kev lag luam kev cog lus muaj kev nyab xeeb, tus exec ntxiv.
Wintermute tab tom kho qhov kev tawm tsam raws li "lub kaus mom dawb" ua haujlwm. Qhov no txhais tau hais tias yog tus neeg tawm tsam hu rau lub lag luam, lawv txaus siab tso cov nqi thiab txawm tias pom zoo cia tus tub sab khaws qee cov nyiaj uas lawv tau coj los pauv rau cov nyiaj seem.
Tau qhov twg los: https://ambcrypto.com/is-wintermutes-160m-exploit-an-inside-job-this-sleuth-says/