Wintermute被盗1.6亿美元

陀螺科技消息，据Beosin EagleEye监测显示，Wintermute在DeFi黑客攻击中损失1.6亿美元，Beosin 安全团队发现，攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址（攻击者合约）转账，通过反编译合约，发现调用0x178979ae函数需要权限校验，通过函数查询，确认0x0000000fe6a地址拥有setCommonAdmin权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征（0x0000000），疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中，已有安全研究者确认其随机性存在安全缺陷（有暴力破解私钥的风险），导致私钥可能泄漏。

Beosin 安全团队建议：1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限，并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户，请尽快转移资产。Beosin Trace正在对被盗资金进行分析追踪。

据官方推特，加密做市商Wintermute创始人宣布，若黑客将1.6亿美元被盗资产返还至0x4f3a120E72C76c22ae802D129F599BFDbc31cb81钱包地址，将向其支付10%的赏金。

链上数据显示，加密做市商Wintermute对几个交易对手的DeFi债务超过2亿美元。其中，最大的债务涉及TrueFi发行的9200万美元的Tether（USDT）贷款，该贷款将于10月15日到期。此外，还包括对Maple Finance的7500万美元债务和对Clearpool的2240万美元债务。

此前报道，加密做市商Wintermute创始人昨日在社交媒体上发文表示，Wintermute在DeFi黑客攻击中损失1.6亿美元，目前其CeFi和OTC业务不受影响。（CoinDesk）

机构借贷协议Maple Finance在其社交平台表示，已经和加密做市商Wintermute取得沟通联系，Wintermute表示有足够能力承担黑客攻击造成的损失，Maple Finance的存款人不会受此次黑客攻击的影响。

陀螺科技消息，加密做市商 Wintermute 创始人兼首席执行官@EvgenyGaevoy 发推称，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元的各种资产，慢雾安全团队分析后发现如下信息：

Wintermute被盗智能合约：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盗EOA钱包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻击者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻击者智能合约：0x0248f752802b2cfb4373cc0c3bc3964429385c26

被盗原因可能是Wintermute被盗EOA钱包是使用Profanity来创建的靓号钱包（开头0x0000000），此前去中心化交易所聚合器 1inch 发布了一份安全披露报告，声称通过名为 Profanity 的工具创建的某些以太坊地址存在严重漏洞。

9月20日，加密货币做市商Wintermute创始人Evgeny Gaevoy在社交媒体上发文表示，Wintermute在DeFi黑客攻击中损失了1.6亿美元，CeFi和OTC业务不受影响。在被黑客入侵的90项资产中，只有两项的名义价值超过100万美元（不超过250万美元）。

此外Evgeny Gaevoy表示Wintermute目前偿付能力是剩余股本的两倍，Wintermute服务今天和未来几天可能会中断，之后重新恢复正常。