Crypto sleuth-ek Wintermute-ren 160 milioi dolarreko hackea barruko lana izan zela dio.

  • Azken konspirazioaren teoria gertatzen ari da kripto-espazioan.
  • Kripto-detektibe batek dio 160 milioi dolar neguko minutuko hackea "barruko lana" izan zela.

Joan den astean, Winterminute kontratu adimendunaren aurkako eraso bat izan zen, non hacker batek ia 70 token ezberdin hartu zituen USD Coin, Tether eta Wrapped Bitcoin bezalako $ 61.4 milioi, $ 29.5 milioi eta $ 13 milioi, hurrenez hurren.

Astelehenean, Librehash-ek esan zuen hackea barneko edozein alderdik egin zuela. "Kanpoko jabetzako helbideak (EOA) egindako transakzioak froga argia da aldatu talde horretako barne alderdi batek egin zuen».

James Edwards-ek, analisiaren egileak, dio lehendik dagoen teoria dela Winterminute "doitutako" kontratu adimendunaren deia egin zuen EOA taldeak berak gaizki funtzionatzen zuen lineako vanity helbideak sortzeko tresnaren bidez egokitu zela. Hau aldarrikatu zuen:

"Kanpoko jabetzako helbidearen gako pribatua berreskuratzean, hacker-ak sarbidea lortu zuen market maker-en kontratu adimendunean dei bat egiteko, jabeak sarbidea izan dezakeena". Gainera, ez dago Wintermute-rako kargatu edo egiaztatutako koderik kontratu adimenduna", eta hori zaila da publikoarentzat lehendik dagoen teorian konfiantza izatea. Bitartean, gardentasun arazoak ere sustatzen ari da.

Blockchain batean kokatutako bezeroaren diruaren kudeaketaren atzean dagoen edozein kontratu adimendun publikoki berrestea espero litzateke, publiko arruntari mailarik gabeko Solidity kodea egiaztatzeko eta ikuskatzeko aukera izateko ", onartu zuen.

Edwardsek ere esan zuen kodea ez dela arrazoia leporatu zaionaren antzekoa aldatu.

Beste puntu batek hackearen momentuan transferentzia horri buruzko zalantzak sortzen ditu, hau da, 13.48 M USDT Wintermute kontratu adimendunaren helbidetik 0x0248 kontratu adimendunera transferitzea adierazten du.

Edwards-ek Etherscan transakzioen historia ere aipatu zuen, konpainiak 13 milioi dolar baino gehiago balio zuen Tether transferitu zuela bi trukeetatik, doitutako kontratu adimendun bati erreferentzia egiteko.

Edwardsen teoria oraindik egiaztatu behar dute hainbat blockchain segurtasun analistak. Hala ere, hack-a ikusita, komunitatean barruko lana arrazoi bat izan daitekeen zurrumurrua lehertzen da.

Irailaren 21ean, Wintermutek txiokatu zuen kaltegarria eta mingarria izan arren, gainerako negozioak ez duela eraginik izan eta bere bazkideei zerbitzua emango diela etengabe.

Nancy J. Allen
Nancy J. Allen-en azken mezuak (guztiak ikusi)

Iturria: https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/