O hack da Wintermute foi um trabalho interno?

O hack da Wintermute que abalou o setor de criptomoedas na semana passada tomou conta de todo o mercado após agentes maliciosos levarem cerca de US$ 160 milhões. Embora várias teorias tenham sido postuladas sobre o hack, uma nova teoria sugere que poderia ser um trabalho interno. De acordo com os detalhes do hack, o agente malicioso conseguiu comprometer o market maker após aproveitar um bug em seu sistema.

Os hackers roubaram cerca de US$ 160 milhões da Wintermute

De acordo com os relatórios, o hacker levou mais de três tokens diferentes em um hack que viu a plataforma perder cerca de US$ 160 milhões. USDC, Tether e wBTC foram alguns dos tokens de imenso valor que a plataforma relatou como roubados. Em uma análise extraída do Medium, o autor mencionou que, devido à forma como a Wintermute projetou seus contratos inteligentes e à forma como o hack ocorreu, todas as indicações apontam para o fato de que alguém da equipe o executou.

A teoria discutiu a série de transações realizadas por endereços de propriedade externa. Embora a teoria tenha circulado desde ontem, a equipe da Wintermute se recusou a comentar a análise apresentada pelo pesquisador.

Edwards afirmou que foi um trabalho interno

Em seu teoria, James Edwards, o autor da peça, observou que uma olhada em tudo mostra que os endereços externos que fizeram a chamada nos contratos inteligentes na plataforma já estavam comprometidos. Ele argumentou que isso se deveu ao tipo de ferramenta de geração de endereços de vaidade online que a equipe usou. Todo o argumento se baseia no fato de que, quando o hacker obteve as chaves privadas dos endereços, ele pôde fazer chamadas nos contratos inteligentes com acesso de administrador. Edwards também gerou um pouco de controvérsia de transparência para a equipe ao afirmar que eles se recusaram a publicar o código legítimo que usaram no contrato inteligente.

Se estivesse disponível, teria ajudado na teoria de que o trabalho veio de uma fonte interna. Edwards também afirmou que, após examinar o código, descobriu que o código não parecia com o que havia sido apontado como causando o hack inicialmente. Ele também afirmou que a equipe da Wintermute enviou US$ 13 milhões para um contrato inteligente do qual estavam cientes de seu estado de comprometimento. Embora sua história pareça sólida, ainda não foi respaldada por figuras conhecidas do mercado. No entanto, é seguro dizer que os rumores ao longo da última semana mostram que foi um trabalho de um insider.