Wintermute 해킹은 내부자의 소행이었는가?

지난 주 암호화폐 섹터를 강타한 Wintermute 해킹 사건은 악의적 행위자들이 약 1억 6천만 달러를 가져가면서 전체 시장을 강타했습니다. 해킹과 관련하여 다양한 이론이 제기되었으나, 새로운 이론은 이것이 내부자의 소행일 수 있음을 시사합니다. 해킹 세부 사항에 따르면, 악의적 행위자는 시스템의 버그를 이용해 시장 형성사(Market Maker)를 침해할 수 있었습니다.

해커들은 Wintermute로부터 약 $160 백만 달러를 훔쳤습니다.

보고서에 따르면, 해커는 플랫폼이 약 1억 6천만 달러의 손실을 입은 해킹 사건에서 세 가지 이상의 다른 토큰을 가져갔습니다. USDC, 테더(Tether), wBTC는 플랫폼이 도난당한 것으로 보고한 고가의 토큰 중 일부였습니다. Medium에서 추출된 분석에서 저자는 Wintermute가 스마트 계약을 설계한 방식과 해킹이 발생한 방식을 고려할 때, 모든 징후가 팀 내부의 누군가가 이를 실행했음을 가리킨다고 언급했습니다.

이 이론은 외부에서 소유된 주소들이 수행한 일련의 거래에 대해 논의했습니다. 이 이론은 어제부터 떠돌아다녔지만, Wintermute 팀은 연구자가 제시한 분석에 대해 논평을 거부했습니다.

에드워즈는 내부자의 소행이라고 주장했습니다

그의 이론, 이 기사의 저자 제임스 에드워즈(James Edwards)는 전체 상황을 한눈에 보면 플랫폼의 스마트 계약에 호출을 수행한 외부 주소들이 이미 침해되었음을 알 수 있다고 지적했습니다. 그는 이것이 팀이 사용했던 온라인 빈티지 주소 생성 도구의 유형 때문이라고 주장했습니다. 전체 주장은 해커가 주소의 개인 키를 얻었을 때 관리자 권한으로 스마트 계약에 호출을 수행할 수 있었다는 사실에 기반합니다. 에드워즈는 또한 팀이 스마트 계약에 사용된 정당한 코드를 게시하는 것을 거부했다고 주장하며 팀에 대한 투명성 논란을 불러일으켰습니다.

만약 코드가 공개되었다면, 이것이 내부 소스에서 비롯된 작업이라는 이론에 도움이 되었을 것입니다. 에드워즈는 코드를 검토한 결과, 처음 해킹의 원인으로 지목된 코드와 일치하지 않는다는 것을 발견했다고 주장했습니다. 또한 그는 Wintermute 팀이 침해 상태임을 인지하고 있는 스마트 계약에 1,300만 달러를 송금했다고 주장했습니다. 그의 주장은 타당해 보이지만, 아직 시장 내 유명인사들에 의해 뒷받침되지는 않았습니다. 그러나 지난 주 동안의 소문들은 이것이 내부자의 소행이었음을 시사합니다.