Алгоритмічний маркет-мейкер Wintermute зламаний на 160 мільйонів доларів

Алгоритмічний маркет-мейкерський сервіс Wintermute зазнав порушення безпеки у вівторок, коли хакери вкрали близько 160 мільйонів доларів США на 90 активах у портфелі платформи.

Коротко заяву опублікований у Twitter, засновник і генеральний директор Wintermute Євген Гаєвий заявив, що «нас було зламано на суму близько 160 мільйонів доларів у наших операціях defi. Операції Cefi та OTC не впливають».

При цьому близько $160 млн привласнив хакер Гаєвий зазначив, що «з 90 активів, які були зламані, лише два умовно перевищували 1 мільйон доларів (і жоден не перевищував 2.5 мільйона доларів)», і що в результаті не повинно бути «значного розпродажу» активів.

Гаєвий запевнив користувачів, кредиторів і партнерів платформи, що вони «платоспроможні, маючи власний капітал вдвічі більше цієї суми», тому всі асоційовані організації повинні очікувати повного відновлення роботи протягом найближчих днів. 

Гаєвий додав, що Wintermute залишається відкритим для розгляду злому як сценарію «білого капелюха», за яким хакер повертає кошти та отримує винагороду за виявлення вразливості.

Як розгортався злом Wintermute

У той час як твіт Gaevoy був опублікований близько 8 ранку за UTC, кілька користувачів Twitter, здавалося, виявили підозрілу активність, яка вплинула на Wintermute ще о 6 ранку за UTC, беручи участь у дебати на тонкощах торгівлі миттям після виявлення того, що значні суми були переведені з Wintermute в біржовий пул ліквідності 3pool. 

Після заяви Гаєвого самопроголошений мережевий розвідник і 2D-детектив ZachXBT заявив, що ідентифікований адреса гаманця хакера, яка містить 47.8 мільйона доларів у його гаманці, а решта 114.3 мільйона доларів у децентралізованому стабільний конус Протокол кривої обміну.

далі дослідження на платформі дослідження блокчейну EtherScan показує, що гаманець, про який йде мова, здійснив 45 транзакцій за останні 5 годин і містить безліч 80 токенів у своєму гаманці, включаючи 12.9 мільйонів доларів США в Wrapped Bitcoin (WBTC), 3.9 мільйона доларів Pax Dollar (USDP) і 2.3 мільйона доларів у токенах Somnium Space CUBE, серед іншого.

Розшифрувати звернувся до Wintermute за коментарем і оновить цю історію, якщо компанія відповість.