War der Wintermute-Hack ein Insider-Angriff?

Der Wintermute Hack, der die Krypto-Branche letzte Woche erschütterte, stürmte den gesamten Markt, nachdem böswillige Akteure etwa 160 Millionen US-Dollar abgezweigt hatten. Während zu dem Hack viele Theorien aufgestellt wurden, deutet eine neue Theorie darauf hin, dass es sich um einen Insider-Angriff handeln könnte. Nach Angaben zum Hack konnte der Angreifer den Market Maker kompromittieren, indem er einen Fehler in dessen System ausnutzte.

Die Hacker stahlen etwa $160 Millionen von Wintermute

Berichten zufolge stahlen die Hacker bei einem Hack, bei dem die Plattform etwa 160 Millionen US-Dollar verlor, mehr als drei verschiedene Token. USDC, Tether und wBTC waren einige der wertvollen Token, die die Plattform als gestohlen meldete. In einer Analyse, die von Medium stammt, erwähnte der Autor, dass aufgrund der Art und Weise, wie Wintermute ihre Smart Contracts gestaltet hat, und der Art und Weise, wie der Hack stattfand, alle Anzeichen darauf hindeuten, dass jemand im Team dies durchgeführt hat.

Die Theorie sprach über die Reihe von Transaktionen, die von extern besessenen Adressen durchgeführt wurden. Obwohl die Theorie seit gestern im Umlauf ist, hat das Wintermute-Team sich geweigert, zur Analyse des Forschers Stellung zu nehmen.

Edwards behauptete, es sei ein Insider-Angriff gewesen

In seiner Theorie, James Edwards, der Autor des Artikels, stellte fest, dass ein Blick auf das Gesamtbild zeigt, dass die externen Adressen, die Aufrufe an die Smart Contracts der Plattform tätigten, bereits kompromittiert waren. Er argumentierte, dass dies auf die Art des Online-Tools zur Generierung von Vanity-Adressen zurückzuführen sei, das das Team verwendete. Das gesamte Argument basiert auf der Tatsache, dass der Hacker, nachdem er die privaten Schlüssel der Adressen erhalten hatte, Aufrufe an die Smart Contracts mit Admin-Zugriff tätigen konnte. Edwards löste auch eine gewisse Transparenz-Kontroverse für das Team aus, nachdem er behauptet hatte, sie hätten sich geweigert, den legitimen Code zu veröffentlichen, den sie in den Smart Contract verwendet hatten.

Wenn es verfügbar gewesen wäre, hätte es die Theorie gestützt, dass die Arbeit von einer internen Quelle stammt. Edwards behauptete auch, dass er nach der Prüfung des Codes festgestellt habe, dass der Code nicht so aussah wie das, was ursprünglich als Ursache für den Hack angegeben wurde. Er behauptete auch, das Wintermute-Team habe 13 Millionen US-Dollar in einen Smart Contract eingezahlt, von dem es wusste, dass er kompromittiert war. Obwohl seine Geschichte solide aussieht, ist sie noch nicht von bekannten Persönlichkeiten auf dem Markt bestätigt worden. Es ist jedoch sicher zu sagen, dass die Gerüchte der letzten letzten Woche darauf hindeuten, dass es ein Insider-Angriff war.