Хакеры Wintermute украли 160 миллионов долларов, подозреваемые в ненормативной лексике

Британский производитель криптовалюты Wintermute понес убытки в размере около 160 миллионов долларов.

В серии твиты, основатель и генеральный директор компании Евгений Гаевой сообщил, что операция децентрализованного финансирования была скомпрометирована. Централизованные финансы и внебиржевые вертикали не пострадали.

• Эксперт по безопасности блокчейна Сертик записано что 162 509 665 долларов были украдены за 13 транзакций, и предположил, что эксплойт мог быть результатом атаки грубой силы на кошелек Profanity.
• Злоумышленник воспользовался утечкой закрытого ключа, который они смогли использовать, чтобы установить свой вредоносный контракт в качестве контракта обмена.
• Примечательно, что компрометация закрытого ключа произошла из-за уязвимости в кошельке Profanity, о которой на прошлой неделе сообщалось на 1 дюйм в отчете о безопасности.
• После обнаружения агрегатором децентрализованных бирж хакер украл криптовалюты на сумму 3 миллиона долларов с нескольких адресов Ethereum, сгенерированных с помощью инструмента Profanity.
• Несмотря на взлом, Гэвой заверил, что Wintermute, чьими спонсорами являются Lightspeed Venture Partners, Pantera Capital, а также Avon Fidelity, «снова удвоила эту сумму в собственном капитале».

«Если у вас есть соглашение MM с Wintermute, ваши деньги в безопасности. Сегодня и, возможно, в течение следующих нескольких дней наши услуги будут перебои, после чего они вернутся в нормальное состояние. Из 90 активов, которые были взломаны, только два была номинально более 1 миллиона долларов (и ни одна из них не превышала 2,5 миллиона долларов), поэтому крупных продаж быть не должно. Мы свяжемся с обеими пострадавшими командами как можно скорее».

• Эксперт по блокчейну ZachXBT удалось чтобы найти кошелек хакера, который по состоянию на вторник содержал 13 миллионов долларов в Wrapped Bitcoin (WBTC), более 9 миллионов долларов в ETH и 38 миллионов долларов в дополнение к другим токенам ERC-20.
• Кроме того, значительная часть украденных средств — 114 миллионов долларов США в стейблкоинах USDC и USDT — была переведена во флагманский пул ликвидности Curve Finance 3Crv.
• Wintermute или Gaevoy раскрыли дополнительные подробности о взломе. Также неизвестно, была ли уведомлена полиция.