Хакери Crypto Market Maker Wintermute витягли 160 мільйонів доларів, підозрюють помилку ненормативної лексики

Британський виробник криптовалют Wintermute зазнав збитків приблизно в 160 мільйонів доларів.

У серії твітівЗасновник і виконавчий директор компанії Євген Гаєвий повідомив, що децентралізовані фінансові операції були скомпрометовані. Централізовані фінанси та позабіржова вертикаль не постраждали.

• Експерт із безпеки блокчейнів Сертік записаний що 162,509,665 13 XNUMX доларів США було вкрадено під час XNUMX транзакцій, і припустили, що експлойт міг стати результатом грубої атаки на гаманець Profanity.
• Зловмисник скористався витоком закритого ключа, який він міг використати, щоб встановити свій зловмисний контракт як контракт обміну.
• Примітно, що компрометація приватного ключа виникла через уразливість у гаманці Profanity, про яку минулого тижня повідомили 1inch у звіті про безпеку.
• Після того, як це було виявлено децентралізованим агрегатором обміну, хакер викрав криптовалюти на суму понад 3 мільйони доларів США з кількох адрес Ethereum, створених за допомогою інструменту Profanity.
• Незважаючи на злом, Gaevoy запевнив, що Wintermute, серед спонсорів якого Lightspeed Venture Partners, Pantera Capital, а також Avon Fidelity, «залишилося удвічі більше цієї суми».

«Якщо у вас є угода ММ з Wintermute, ваші кошти в безпеці. Сьогодні та, можливо, протягом наступних кількох днів будуть перебої в роботі наших послуг, після чого вони відновляться. З 90 активів, які були зламані, лише два умовно перевищували 1 мільйон доларів (і жоден не перевищував 2.5 мільйона доларів), тому серйозного розпродажу бути не повинно. Ми якнайшвидше зв’яжемося з обома постраждалими командами».

• Експерт з блокчейну ZachXBT має вдалося щоб знайти хакера кошелек, який станом на вівторок мав 13 мільйонів доларів у Wrapped Bitcoin (WBTC), понад 9 мільйонів доларів ETH і 38 мільйонів доларів на додаток до інших токенів ERC-20.
• Крім того, значну частину вкрадених коштів – 114 мільйонів доларів у стейблкойнах USDC і USDT – було переведено до флагманського пулу ліквідності 3Crv Curve Finance.
• Ні Wintermute, ні Gaevoy не розкрили жодних подробиць злому. Чи були попереджені правоохоронні органи, також невідомо.