火星链 火星链
Ctrl+D收藏火星链
首页 > SHIB > 正文

TER:Wintermute 私钥遭“暴力破解”损失1.6亿美元,疑似原因早有预警

作者:

时间:1900/1/1 0:00:00

作者:LoopyLu,ODAILY星球日报

9月20日,Wintermute被盗。

此次攻击事件不仅让Wintermute蒙受了损失,更暴露出了一个易被忽视的风险隐患。黑客采用了一种较为罕见的攻击方式——“破解私钥”,这也为所有持币者敲响警钟。不过不用过度担心,这次私钥破解并非椭圆曲线加密算法受到威胁,而是一款私钥辅助生成工具存在安全漏洞。若投资者并未使用有同类风险的工具,则暂不会面临相同的风险。

Wintermute是知名的加密货币做市商,该公司致力于在加密货币中创建流动和高效的市场。今日下午,其创始人??EvgenyGaevoy在社交媒体上发文表示,Wintermute在?DeFi?黑客攻击中损失了1.6亿美元。

5000万美元的ARB转入Wintermute Trading相关地址:金色财经报道,Lookonchain监测数据显示,5000万美元的ARB被转移到与Wintermute Trading(做市商)有关的地址,可能是为了准备提供流动性。[2023/4/3 13:41:19]

攻击手段离奇,黑客竟获取钱包私钥

与此前“漏洞”、“闪电贷”、“价格操纵”等常见的攻击方式不同,此次黑客盗窃的方式更为冷门——暴力破解。

Beosin安全团队发现,攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址转账,通过反编译合约,发现调用0x178979ae函数需要权限校验,通过函数查询,确认0x0000000fe6a地址拥有setCommonAdmin权限,并且该地址在攻击之前和该合约有正常的交互,那么可以确认0x0000000fe6a的私钥被泄露。

CoinWind上线ETH链 2.5小时总锁仓量突破1000万美元:据Coinwind官方数据显示,CoinWind上线ETH链2.5小时,单链总锁仓量突破1000万美元。首期开放了以下币种及额度:2千万枚USDC,1千万枚USDT,490枚BTC,13890枚ETH,10万枚COW,目前仍有剩余部分额度。

据了解,DeFi智能金融平台CoinWind通过合约自动将质押的币种进行撮合配对,配合对冲无常损失策略,旨在解决用户质押收益低、LP质押无常损失大等风险问题。[2021/7/21 1:06:11]

多家安全团队均公开表示,Wintermute所拥有的智能合约及EOA钱包被攻击者盗取。观察被盗钱包地址,不难发现该地址极为“规律”,以7位数字0开头。此次钱包被盗或与Wintermute使用Profanity有关。

Wintermute在B轮融资中筹集2000万美元:加密货币做市商Wintermute在B轮融资中筹集了2000万美元,以扩展到新的业务和地区。该轮融资获得了Pantera Capital,富达(Fidelity)的Avon Ventures和Sino Global Capital等的支持。现有投资者Blockchain.com Ventures和Lightspeed Venture Partners也参加了这一轮。(The block)[2021/1/20 16:37:53]

Profanity是一款EVM靓号地址生成工具,使用该工具,用户可生成包括自定义字符组合的钱包地址。

在Profanity的github评论中,我们还可看到此前开发者对该项目的讨论。

公告 | Binance Launchpad将上线WINk(WIN):据官网公告,币安即将上线Launchpad 项目- WINk(WIN)此次将基于摇号抽签模式。BNB持仓快照将从2019年7月24日上午8:00开始计算,然后计算账户7次时间点的平均持仓。[2019/7/22]

1inch??的联合创始人早在今年1月就已指出这一工具的安全性存在纰漏:“1枚GPU一秒可运算7个符号,只需1000枚GPU运算50天即可破解该工具的全部地址。”随后,开发者也在这一项目的readme说明中加入了安全性警告,并告诉用户“不建议在当前情况下继续使用这一工具。”

尽管有这样的预先警告,显然仍然有人未加重视。

风险预警早已发出,并未引发关注

仅在Wintermute数日前,Profanity的安全风险就已被业界所注意。

9月15日,1inchNetwork官方博客发表文章指出Profanity存在安全风险。“如果你的钱包地址是用Profanity工具生成的,你的资产不再安全。尽快把你所有的资产转移到另一个钱包!”?

1inch的研究发现,黑客利用Profanity漏洞的方式如下:

1、从虚假地址获取公钥(从转账签名恢复)。

2、将其确定性地扩展到200万个公钥。

3、反复递减缩小范围,直到获得种子公钥。

通过这种方式,黑客可以获取使用Profanity生成的任何地址的私钥。

区块链研究者ZachXBT随后进行的一项调查显示,黑客们通过这一漏洞盗走的资产已超330万美元。

尽管早在距离被盗5天前这一研究该文章就已发布,但这一安全风险仍未引起重视。最终,Wintermute以1.6亿美元的代价,让Profanity安全漏洞被我们所熟悉。

Wintermute表示该事件不会冲击市场

经多家安全机构确认,攻击者地址已被锁定为“0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705”。攻击者智能合约为“0x0248f752802b2cfb4373cc0c3bc3964429385c26”。

在本次攻击之后,除受影响的钱包外,由Wintermute推出的去中心化交易所?Bebop也受到了影响。Bebop官方推特宣布,该平台已暂停交易,将于几天内恢复;并称其合约不受影响,用户的资金和私钥也无安全问题。

Wintermute表示,在被黑客入侵的90项资产中,只有两项的名义价值超过100万美元,因此预计不会对市场造成太大的抛压。此外其CeFi和OTC业务也并未受到影响。

同时,EvgenyGaevoy还表示Wintermute目前偿付能力是剩余股本的两倍,Wintermute的服务在今天和未来几天可能会中断,之后重新恢复正常。

目前Wintermute仍愿意将攻击者视为“白帽黑客”,并呼吁攻击者主动与Wintermute联系。

标签:WINTERINTMUTEWinStarsCOPTER币cointiger交易所app下载Malamute Finance

SHIB热门资讯
NFT:X2Y2 Twitter Space: MetaScan的原理和发展

作者:X2Y2主持人(X2Y2):@alex_pengfei嘉宾:?Twitterscan创始人Next录音链接:https://twitter.

1900/1/1 0:00:00
EUM:深挖估值 2 亿美元的新公链 Shardeum:WazirX 联合创始人“新瓶装旧酒”

作者:雾海,PANews就当众人认为公链竞争格局初定的时候,MOVE系新公链们的相继推出让市场重新燃起了对新公链的憧憬.

1900/1/1 0:00:00
AME:Messari :Avalanche 2022 年第三季度总收入下降 94.1%,网络价值仅增长 3.3%

据Messari最新报告《Avalanche2022年第三季度》数据,Avalanche的网络价值仅增长了3.3%,而其总收入下降了94.1%.

1900/1/1 0:00:00
AAT:GStar 孵化链游明星 MetaAttack 问世,带来 NFT 发行玩赚新体验

作者:MetaAttack由一站式区块链游戏加速器GStar孵化,全链游戏发行平台Gmetrixs提供技术支持的PlaytoEarn游戏MetaAttack即将问世.

1900/1/1 0:00:00
YOU:Web3 安全生态基础设施 GoPlus Security 与 0xScope 达成战略合作

链捕手消息,据官方推特,Web3安全生态基础设施GoPlusSecurity与Web3知识图谱协议0xScope达成战略合作,共同探索Web3安全领域.

1900/1/1 0:00:00
WEB:独角兽 Immutable 诞生背后:从“网瘾少年”到身价超 10 亿美元的 Fergusons 兄弟

撰文:AnastasiaSantoreneos编译:aididiaojp.eth,ForesightNews关键要点Immutable目前估值为25亿美元.

1900/1/1 0:00:00