损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?

攻击发生之后,机构借贷协议MapleFinance在其社交平台表示,已经和加密做市商Wintermute取得沟通联系,Wintermute表示有足够能力承担黑客攻击造成的损失,MapleFinance的存款人不会受此次黑客攻击的影响。看来本次项目方也是“资产大户”。

损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?

2022年9月20日,据Beosin舆情监测显示,加密做市商Wintermute创始人EvgenyGaevoy在社交媒体上发文表示,Wintermute在DeFi黑客攻击中损失1.6亿美元。

损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?

据悉,Wintermute是一家数字资产算法做市商,其在中心化和去中心化的交易平台以及场外创建流动性和高效的市场,致力于支持、授权和推进真正去中心化的世界。

1.6亿美元,这也是近期Web3领域发生的最大的一笔安全事件。

攻击发生之后,机构借贷协议MapleFinance在其社交平台表示,已经和加密做市商Wintermute取得沟通联系,Wintermute表示有足够能力承担黑客攻击造成的损失,MapleFinance的存款人不会受此次黑客攻击的影响。看来本次项目方也是“资产大户”。

损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?

关于本次事件,Beosin安全团队第一时间进行了分析,现将结果解析如下:

攻击者地址:

0xe74b28c2eae8679e3ccc3a94d5d0de83ccb84705

攻击合约:

0x0248f752802b2cfb4373cc0c3bc3964429385c26

被攻击合约:

0x00000000ae347930bd1e7b0f35588b92280f9e75

Beosin团队发现,攻击者频繁的利用0x0000000fe6a…地址调用0x00000000ae34…合约的0x178979ae函数向0x0248地址(攻击者合约)转账,通过反编译合约,发现调用0x178979ae函数需要权限校验,通过函数查询,确认0x0000000fe6a地址拥有setCommonAdmin权限,并且该地址在攻击之前和该合约有正常的交互,那么可以确认0x0000000fe6a的私钥被泄露。

结合地址特征(0x0000000),疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中,已有安全研究者确认其随机性存在安全缺陷(有暴力破解私钥的风险),导致私钥可能泄漏。

损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?
损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?
损失1.6亿美元:Wintermute 项目如何被黑客获取私钥的?

针对本次事件,Beosin队建议:

1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限,并使用安全的钱包地址替换。

2其他使用Profanity工具生成钱包地址的项目方或者用户,请尽快转移资产。

同时,据Beosin链必追-虚拟货币案件智能研判平台统计结果显示,本次事件被盗了92种资产,价值约1.6亿美元。目前被盗资产中约1.1亿的DAI/USDC/USDT存入Curve.fi协议,获得了1.1亿枚流动性代币,位居流动性提供者排名第3位。

(声明:请读者严格遵守所在地法律法规,本文不代表任何投资建议)

(0)
上一篇 2022年9月21日 上午11:42
下一篇 2022年9月21日 下午12:20

相关推荐

  • 加密货币十年发展史:发行,流通,消失与动荡

    在当时这些都是超时代的想法,多年来加密货币很少在自由市场「自由主义政策」圈子之外被讨论,但在 2009 年出现了拐点——Satoshi Nakotomo 中本聪于 2009 年开发了比特币,2010 年前后的加密市场迎来爆炸式增长。

    2023年7月9日
    720
  • Balancer攻击事件背后:安全团队裁员,以及中心化前端的隐忧

    BGPHijacking,也称为 BGP 路由劫持,这是一种前端攻击手段。在 BGPHijacking 攻击中,攻击者通过发送虚假的 BGP 路由更新信息,使其他路由器将流量引向错误的方向,从而实现流量的窃听、篡改或中断。简单地说,网站能够发送垃圾邮件批准交易,从而允许恶意合约转移用户的所有资金。

    2023年9月21日
    218
  • 权益证明、实用代币经济模型

    本文讨论了「带有权益证明和实用代币的 Web3 平台」,这是在「区块链世界」中相当普遍的一类平台。我们迅速解释了每个术语的含义,表 1 列出了截至 2023 年 8 月初,这类平台…

    2023年12月21日
    246

发表回复

登录后才能评论
微信

联系我们
邮箱:whylweb3@163.com
微信:gaoshuang613