Crypto Market Maker Wintermute-hackers draineren $ 160 miljoen, verdenking van godslastering

De in het VK gevestigde cryptomarktmaker Wintermute leed een verlies van ongeveer $ 160 miljoen.

In een reeks van tweets, onthulde de oprichter en CEO van het bedrijf, Evgeny Gaevoy, dat de gedecentraliseerde financiële operaties in gevaar waren gebracht. De gecentraliseerde financiële en over-the-counter verticals zijn niet beïnvloed.

• Blockchain-beveiligingsexpert Certik opgenomen dat $ 162,509,665 was gestolen over 13 transacties en speculeerde dat de exploit het gevolg zou kunnen zijn van een brute force-aanval op de Profanity-portemonnee.
• De aanvaller maakte gebruik van een gelekte privésleutel die ze konden gebruiken om hun kwaadwillende contract in te stellen als het swapcontract.
• Met name het compromis met de privésleutel vloeide voort uit een kwetsbaarheid in de Profanity-portemonnee die vorige week door 1 inch werd gemeld in een beveiligingsonthullingsrapport.
• Nadat het was gedetecteerd door de gedecentraliseerde exchange aggregator, heeft een hacker voor meer dan $ 3 miljoen aan cryptocurrencies gestolen van verschillende Ethereum-adressen die zijn gegenereerd met de Profanity-tool.
• Ondanks de hack heeft Gaevoy verzekerd dat Wintermute, wiens geldschieters Lightspeed Venture Partners, Pantera Capital en Fidelity's Avon zijn, "twee keer meer dan dat bedrag aan eigen vermogen over heeft".

“Als je een MM-overeenkomst hebt met Wintermute, is je geld veilig. Er zal vandaag en mogelijk de komende dagen een storing zijn in onze diensten en daarna zal het weer normaal worden. Van de 90 activa die zijn gehackt, waren er slechts twee voor een nominale waarde van meer dan $ 1 miljoen (en niets meer dan $ 2.5 miljoen), dus er zou geen grote uitverkoop moeten zijn. We zullen zo snel mogelijk communiceren met beide betrokken teams."

• Blockchain-expert ZachXBT heeft: beheerd om de hacker te lokaliseren portemonnee, die vanaf dinsdag $ 13 miljoen in Wrapped Bitcoin (WBTC) bezat, meer dan $ 9 miljoen aan ETH en $ 38 miljoen naast andere ERC-20-tokens.
• Bovendien is een aanzienlijk deel van de gestolen fondsen - $ 114 miljoen in USDC- en USDT-stablecoins - overgedragen aan Curve Finance's vlaggenschip 3Crv-liquiditeitspool.
• Wintermute noch Gaevoy heeft verdere details van de hack onthuld. Of de politie gewaarschuwd is, is ook niet bekend.