L'hacking di Wintermute è stato un lavoro interno?

L'hacking di Wintermute che ha scosso il settore delle criptovalute la scorsa settimana ha preso d'assalto l'intero mercato dopo che attori malintenzionati si sono appropriati di circa 160 milioni di dollari. Sebbene siano state avanzate molte teorie riguardo all'hacking, una nuova teoria suggerisce che potrebbe trattarsi di un lavoro interno. Secondo i dettagli dell'hacking, l'attore malintenzionato è riuscito a compromettere il market maker approfittando di un bug nel suo sistema.

Gli hacker hanno rubato circa $160 milioni a Wintermute

Secondo i rapporti, l'hacker ha portato via più di tre diversi token in un attacco che ha visto la piattaforma perdere circa 160 milioni di dollari. USDC, Tether e wBTC erano alcuni dei token di grande valore che la piattaforma ha segnalato come rubati. In un'analisi tratta da Medium, l'autore ha menzionato che, per il modo in cui Wintermute ha progettato i suoi smart contract e per il modo in cui è avvenuto l'hacking, tutti gli indizi puntano al fatto che qualcuno del team lo abbia eseguito.

La teoria parlava della serie di transazioni eseguite da indirizzi di proprietà esterna. Sebbene la teoria sia circolata da ieri, il team di Wintermute ha rifiutato di commentare l'analisi presentata dal ricercatore.

Edwards ha affermato che si trattava di un lavoro interno

Nel suo teoria, James Edwards, l'autore del pezzo, ha notato che un'occhiata a tutto il complesso mostra che gli indirizzi esterni che hanno effettuato la chiamata sugli smart contract sulla piattaforma erano già compromessi. Ha sostenuto che ciò era dovuto al tipo di strumento di generazione di indirizzi vanità online utilizzato dal team. L'intera argomentazione si basa sul fatto che quando l'hacker ha ottenuto le chiavi private degli indirizzi, poteva effettuare chiamate sugli smart contract con accesso amministratore. Edwards ha anche creato un po' di controversia sulla trasparenza del team dopo aver affermato che si sono rifiutati di pubblicare il codice legittimo utilizzato nello smart contract.

Se fosse stato disponibile, avrebbe aiutato la teoria sul fatto che il lavoro provenisse da una fonte interna. Edwards ha anche affermato che, dopo aver esaminato il codice, ha scoperto che il codice non sembrava quello indicato come causa dell'hacking in primo luogo. Ha anche affermato che il team di Wintermute ha inviato 13 milioni di dollari in uno smart contract di cui era a conoscenza dello stato di compromissione. Sebbene la sua storia sembri solida, non è ancora stata confermata da figure note del mercato. Tuttavia, è sicuro dire che i mormorii dell'ultima settimana indicano che si è trattato di un lavoro di un insider.