ผู้สร้างตลาด Crypto Wintermute แฮกเกอร์ใช้เงิน 160 ล้านดอลลาร์ สงสัยว่ามีข้อบกพร่องที่หยาบคาย

Wintermute ผู้ดูแลสภาพคล่องในตลาดคริปโตของสหราชอาณาจักร ประสบความสูญเสียประมาณ 160 ล้านดอลลาร์

ในชุดของ ทวีตEvgeny Gaevoy ผู้ก่อตั้งและประธานเจ้าหน้าที่บริหารของบริษัท เปิดเผยว่าการดำเนินงานด้านการเงินแบบกระจายอำนาจถูกประนีประนอม การเงินแบบรวมศูนย์และแนวดิ่งที่ไม่ต้องสั่งโดยแพทย์ไม่ได้รับผลกระทบ

• Certik . ผู้เชี่ยวชาญด้านความปลอดภัยบล็อคเชน บันทึก ที่ $162,509,665 ถูกขโมยไปมากกว่า 13 ธุรกรรม และคาดการณ์ว่าการเอารัดเอาเปรียบอาจเป็นผลมาจากการโจมตีด้วยกำลังดุร้ายในกระเป๋าเงินที่หยาบคาย
• ผู้โจมตีใช้ประโยชน์จากคีย์ส่วนตัวที่รั่วไหลซึ่งพวกเขาสามารถใช้เพื่อกำหนดสัญญาที่เป็นอันตรายเป็นสัญญาแลกเปลี่ยน
• โดยเฉพาะอย่างยิ่ง การประนีประนอมคีย์ส่วนตัวเกิดจากช่องโหว่ในกระเป๋าเงิน Profanity ที่รายงานเมื่อสัปดาห์ที่แล้ว 1 นิ้วในรายงานการเปิดเผยข้อมูลความปลอดภัย
• หลังจากนั้นก็ ตรวจพบ โดยผู้รวบรวมการแลกเปลี่ยนแบบกระจายอำนาจ แฮ็กเกอร์ขโมย cryptocurrencies มูลค่ากว่า 3 ล้านเหรียญจากที่อยู่ Ethereum หลายแห่งที่สร้างขึ้นด้วยเครื่องมือ Profanity
• แม้จะมีการแฮ็ก แต่ Gaevoy รับรองว่า Wintermute ซึ่งผู้สนับสนุนรวมถึง Lightspeed Venture Partners, Pantera Capital และ Avon ของ Fidelity นั้น “มีเงินทุนเหลือมากกว่าสองเท่า”

“หากคุณมีข้อตกลง MM กับ Wintermute เงินของคุณจะปลอดภัย จะมีการหยุดชะงักในบริการของเราในวันนี้และอาจเกิดขึ้นในอีกสองสามวันข้างหน้าและจะกลับมาเป็นปกติหลังจากนั้น จาก 90 สินทรัพย์ที่ถูกแฮ็กมีเพียง 1 แห่งเท่านั้นที่มีราคาสูงกว่า 2.5 ล้านดอลลาร์ (และไม่เกิน XNUMX ล้านดอลลาร์) ดังนั้นจึงไม่ควรมีการเทขายครั้งใหญ่ เราจะสื่อสารกับทั้งสองทีมที่ได้รับผลกระทบโดยเร็วที่สุด”

• ZachXBT ผู้เชี่ยวชาญด้านบล็อคเชนมี การจัดการ เพื่อค้นหาแฮกเกอร์ กระเป๋าสตางค์ซึ่งถือครอง Bitcoin มูลค่า 13 ล้านดอลลาร์ (WBTC) มูลค่ากว่า 9 ล้านดอลลาร์ ETH และ 38 ล้านดอลลาร์นอกเหนือจากโทเค็น ERC-20 อื่น ๆ เมื่อวันอังคาร
• นอกจากนี้ เงินจำนวนมหาศาลที่ถูกขโมยไป - 114 ล้านดอลลาร์ใน USDC และ USDT stablecoin ได้ถูกโอนไปยังกลุ่มสภาพคล่อง 3Crv ระดับเรือธงของ Curve Finance
• Wintermute และ Gaevoy ได้เปิดเผยรายละเอียดเพิ่มเติมใด ๆ ของการแฮ็ก ไม่ทราบว่าหน่วยงานบังคับใช้กฎหมายได้รับการแจ้งเตือนหรือไม่