Был ли взлом Wintermute инсайдерской атакой?

Хакерская атака на Wintermute хак, потрясшая криптоиндустрию на прошлой неделе, вызвала бурю в целом рынке после того, как злоумышленники похитили около 160 миллионов долларов. Хотя было выдвинуто множество теорий относительно взлома, новая теория предполагает, что это могло быть делом инсайдера. Согласно деталям взлома, злоумышленник смог скомпрометировать маркет-мейкера, воспользовавшись уязвимостью в его системе.

Хакеры украли около $160 миллионов у Wintermute

Согласно сообщениям, хакер вывез более трех различных токенов в ходе взлома, в результате которого платформа потеряла около $160 миллионов. USDC, Tether и wBTC были одними из токенов огромной ценности, которые платформа сообщила как украденные. В анализе, опубликованном на Medium, автор упомянул, что из-за того, как Wintermute спроектировала свои смарт-контракты и как произошел взлом, все указывает на то, что кто-то из команды совершил это действие.

Теория говорила о серии транзакций, которые были совершены адресами, принадлежащими внешним сторонам. Хотя эта теория циркулирует с вчерашнего дня, команда Wintermute отказалась комментировать анализ, представленный исследователем.

Эдвардс утверждал, что это была инсайдская атака

В своем теории, Джеймс Эдвардс, автор статьи, отметил, что один взгляд на всю ситуацию показывает, что внешние адреса, которые совершали вызовы смарт-контрактов на платформе, уже были скомпрометированы. Он утверждал, что это было связано с типом инструмента для генерации онлайн-адресов, который использовала команда. Вся аргументация основана на том факте, что когда хакер получил закрытые ключи адресов, он мог совершать вызовы смарт-контрактов с доступом администратора. Эдвардс также вызвал споры о прозрачности команды, заявив, что они отказались опубликовать легитимный код, который они использовали в смарт-контракте.

Если бы он был доступен, это помогло бы в теории о том, что работа была выполнена изнутри. Эдвардс также утверждал, что после изучения кода он обнаружил, что код не выглядел так, как указывалось как причина взлома изначально. Он также утверждал, что команда Wintermute перевела $13 миллионов в смарт-контракт, о состоянии компрометации которого они знали. Хотя его история выглядит убедительно, она еще не подтверждена известными фигурами на рынке. Однако можно с уверенностью сказать, что слухи, ходившие на прошлой неделе, указывают на то, что это была работа инсайдера.