Le hack de Wintermute était-il un travail interne ?

Le hack de Wintermute qui a secoué le secteur des cryptos la semaine dernière a pris le marché par tempête après que des acteurs malveillants se sont approprié environ 160 millions de dollars. Bien que de nombreuses théories aient été émises concernant le hack, une nouvelle théorie suggère qu'il pourrait s'agir d'un travail interne. Selon les détails du hack, l'acteur malveillant a pu compromettre le market maker en profitant d'un bug dans son système.

Les hackers ont volé environ 160 millions de dollars à Wintermute

Selon les rapports, le hacker a emporté plus de trois tokens différents lors d'un hack qui a vu la plateforme perdre environ 160 millions de dollars. USDC, Tether et wBTC figuraient parmi les tokens d'une valeur considérable que la plateforme a signalés comme volés. Dans une analyse extraite de Medium, l'auteur a mentionné qu'en raison de la façon dont Wintermute a conçu ses contrats intelligents et de la manière dont le hack s'est produit, toutes les indications pointent vers le fait que quelqu'un de l'équipe l'a réalisé.

La théorie évoquait la série de transactions effectuées par des adresses détenues externalement. Bien que la théorie circule depuis hier, l'équipe de Wintermute a refusé de commenter l'analyse présentée par le chercheur.

Edwards a affirmé qu'il s'agissait d'un travail interne

Dans son théorie, James Edwards, l'auteur de l'article, a noté qu'un seul coup d'œil à l'ensemble montre que les adresses externes qui ont appelé les contrats intelligents sur la plateforme étaient déjà compromises. Il a soutenu que cela était dû au type d'outil de génération d'adresses de vanité en ligne utilisé par l'équipe. Tout l'argument repose sur le fait que lorsque le hacker a obtenu les clés privées des adresses, il a pu effectuer des appels sur les contrats intelligents avec un accès administrateur. Edwards a également suscité une controverse sur la transparence de l'équipe après avoir affirmé qu'ils ont refusé de publier le code légitime qu'ils ont utilisé dans le contrat intelligent.

S'il avait été disponible, cela aurait aidé la théorie selon laquelle le travail provenait d'une source interne. Edwards a également affirmé qu'après avoir examiné le code, il a découvert que le code ne ressemblait pas à ce qui avait été identifié comme la cause du hack initialement. Il a également affirmé que l'équipe de Wintermute avait envoyé 13 millions de dollars dans un contrat intelligent dont elle connaissait l'état de compromission. Bien que son histoire semble solide, elle n'a pas encore été étayée par des figures connues du marché. Cependant, il est sûr de dire que les rumeurs de la semaine dernière indiquent qu'il s'agissait d'un travail d'insider.