Crypto Market Maker Wintermute Hackers Drain $ 160M, Profanity Bug Suspected

De UK-baséierte Krypto Maart Hiersteller Wintermute huet e Verloscht vu ronn 160 Milliounen Dollar gelidden.

An enger Serie vu Tweets, De Grënner a Chef vun der Firma, Evgeny Gaevoy, huet verroden datt déi dezentraliséiert Finanzoperatioune kompromittéiert goufen. Déi zentraliséiert Finanzen an iwwer-de-Konter Vertikal sinn net betraff.

• Blockchain Sécherheetsexpert Certik opgeholl datt $ 162,509,665 iwwer 13 Transaktioune geklaut goufen a spekuléiert datt den Ausbeutung aus engem brute Force Attack op de Profanity Portemonnaie entstoe kéint.
• Den Ugräifer huet profitéiert vun engem geläschte private Schlëssel, dee se benotze konnten fir hire béise Kontrakt als Swapkontrakt ze setzen.
• Notamment ass de private Schlëssel Kompromëss aus enger Schwachstelle an der Profanity Portemonnaie, déi d'lescht Woch vun 1inch an engem Sécherheetsoffenbarungsbericht gemellt gouf.
• Nodeems et war fonnt ginn vum dezentraliséierten Austauschaggregator huet en Hacker iwwer $3 Millioune Wäert vu Krypto-Währungen aus verschiddenen Ethereum Adressen geklaut, déi mam Profanity-Tool generéiert goufen.
• Trotz dem Hack huet de Gaevoy verséchert datt de Wintermute, deem seng Ënnerstëtzer Lightspeed Venture Partners, Pantera Capital, souwéi dem Fidelity Avon "zweemol méi wéi dee Betrag u Eegekapital verlooss hunn."

"Wann Dir e MM Accord mat Wintermute hutt, sinn Är Fongen sécher. Et gëtt eng Stéierung an eise Servicer haut a méiglecherweis fir déi nächst puer Deeg a wäert erëm normal ginn no. Vun 90 Verméigen, déi gehackt goufen, sinn nëmmen zwee fir notional iwwer $ 1 Millioun gewiescht (a keng méi wéi $ 2.5M), sou datt et kee grousse Verkaf vun iergendenger Aart sollt sinn. Mir kommunizéieren sou séier wéi méiglech mat béide betraffene Teams.

• Blockchain Expert ZachXBT huet gelongen den Hacker ze lokaliséieren Portemonnaie späicheren, déi $ 13 Milliounen am Wrapped Bitcoin (WBTC) gehal huet, iwwer $ 9 Millioune Wäert vun ETH, an $ 38 Milliounen zousätzlech zu aneren ERC-20 Tokens ab Dënschdeg.
• Zousätzlech ass e wesentleche Stéck vun de geklauten Fongen - $ 114 Milliounen an USDC an USDT Stablecoins - op Curve Finance säi Flaggschëff 3Crv Liquiditéitspool transferéiert ginn.
• Wintermute nach Gaevoy huet weider Detailer vum Hack opgedeckt. Ob d'Haftpflicht alarméiert gouf ass och net gewosst.