Крипторозшук стверджує, що злом Wintermute на 160 мільйонів доларів був внутрішньою роботою.

  • Остання теорія змови поширюється в криптопросторі.
  • Криптодетектив стверджує, що зимовий злом на 160 мільйонів доларів був «внутрішньою роботою».

Минулого тижня відбулася атака на смарт-контракт Winterminute, під час якої хакер взяв майже 70 різних токенів, таких як USD Coin, Tether і Wrapped Bitcoin, на суму 61.4 мільйона доларів, 29.5 мільйона доларів США та 13 мільйонів доларів США відповідно.

У понеділок Librehash заявив, що злам було здійснено будь-якою внутрішньою стороною. «Транзакції, здійснені за допомогою зовнішньої адреси (EOA), є яскравим доказом того, що зламати було зроблено внутрішньою стороною тієї самої команди».

Джеймс Едвардс, автор аналітичної статті, стверджує, що існуюча теорія полягає в тому, що EOA, який здійснив дзвінок за «відкоригованим» смарт-контрактом Winterminute, був скоригований несправним інструментом онлайн-генератора марних адрес самою командою. Він стверджував, що:

«Отримавши приватний ключ для зовнішньої адреси, хакер отримав доступ для здійснення виклику за смарт-контрактом маркет-мейкера, який може мати доступ власника». Крім того, немає такого завантаженого або перевіреного коду для Wintermute розумний контракт», якій важко довіряти громадськості існуючій теорії. Водночас він також сприяє питанням прозорості.

Можна було б очікувати, що будь-який смарт-контракт, що стоїть за управлінням грошима клієнта, розміщеним у блокчейні, буде публічно підтверджений, щоб дати звичайній громадськості можливість перевірити та перевірити код Solidity без рівня», — визнав він.

Едвардс також стверджував, що код не схожий на те, що було звинувачено як причину зламати.

Ще один момент викликає сумнів щодо того самого переказу під час злому, який представляє переказ 13.48 млн доларів США з адреси смарт-контракту Wintermute на смарт-контракт 0x0248.

Едвардс також згадав історію транзакцій Etherscan, яка, як повідомляється, демонструє, що компанія передала Tether вартістю понад 13 мільйонів доларів з двох бірж для посилання на скоригований смарт-контракт.

Теорія Едвардса ще потребує перевірки різними аналітиками безпеки блокчейну. Однак, побачивши злом, у спільноті з’явилися чутки, що причиною може бути внутрішня робота.

21 вересня компанія Wintermute написала у Twitter, що, незважаючи на несприятливість і шкоду, на бізнес, що залишився, це не вплинуло, і він буде постійно обслуговувати своїх партнерів.

Ненсі Дж. Аллен
Останні дописи Ненсі Дж. Аллен (подивитися всі)

Джерело: https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/