Crypto Sleuth：这就是 Wintermute 漏洞利用是内部工作的原因

简单来说

• 根据加密侦探 Librehash 的说法，Wintermute 黑客攻击需要一定程度的安全许可，只有内部人员才能使用。
• 他强调来自 Kraken 和 Binance 的存款也是指向内部攻击的危险信号。
• 黑客没有回应 Wintermute 的赏金提议。

加密侦探詹姆斯爱德华兹，又名 Librehash，已经提出了他对用于抢劫伦敦加密公司的攻击媒介的看法，2022 年 9 月 20 日的 Wintermute，声称这次袭击是内部工作。

Edwards 提出了一个理论，即执行此攻击的知识需要对 Wintermute 系统有深入了解，而不仅仅是外部拥有地址 (EOA) 调用被 Profanity 破坏的 Wintermute 智能合约的结果，Wintermute 曾使用该服务帮助降低交易成本.

袭击发生后，流行的理论是它起源于亵渎。 Wintermute 在 DEX 聚合器之后将其亵渎账户列入黑名单1英尺 网络突出了一个安全 Profanity 代码中的缺陷。

由于人为失误，这家总部位于伦敦的公司忘记将一个账户列入黑名单，首席执行官 Evgeny Gaevoy 怀疑该账户让黑客窃取了价值 1.2 亿美元的所谓稳定币、价值 2000 万美元的比特币和以太币，以及价值 2000 万美元的其他资产山寨币。

中介智能合约显示黑客需要安全许可
特别是爱德华兹指出 在中介智能合约（地址 1111111254fb6c44bac0bed2854e76f90643097d）中运行的功能负责协调 Wintermute 智能合约（地址 0x0000000ae）和所谓的黑客（地址 0x0248）之间的资金转移指向 Wintermute 团队作为外部拥有地址的所有者（欧亚）。

具体来说，中介合约中的功能表明，如果调用者未验证其安全许可，则无法转移资金。

此外，Wintermute 智能合约还透露了来自交易所 Kraken 和币安 在资金转移到黑客的智能合约之前。 Edwards 认为存款来自 Wintermute 团队控制的兑换账户。否则，至少有两个问题需要回答：a) Wintermute 团队是否能够在漏洞利用开始后的两分钟内将资金从两个交易所提取到他们的智能合约中？ b) 如果第一个问题的答案是否定的，那么黑客是如何知道 Wintermute 的两个交易所账户的？

Wintermute 可能会采取法律行动
黑客入侵后，Wintermute伸出手 给黑客，如果所有被盗资金在 24 小时内归还，他们将获得 10% 的赏金。 Gaevoy 还宣布了一项涉及内部和外部服务提供商的调查。

在撰写本文时，黑客已经没有回应 赏金提议，这意味着 Wintermute 可能会采取法律行动。

该公司尚未就其预期的行动方针发表正式声明。

冬寂黑客曾是 第五大去中心化金融 2022 年黑客攻击。

免责声明
我们网站上包含的所有信息均出于善意发布，仅供一般参考。读者对我们网站上的信息采取的任何行动都完全由他们自己承担风险。