A neves kriptopiaci gyártó, a Wintermute vezérigazgatója 160 millió dolláros veszteséget jelentett be decentralizált pénzügyi rendszerében, az őket ért kibertámadás után. Elmondta, hogy a vállalat „nyitott” arra, hogy a jogsértést fehérkalapos támadásnak tekintse, és hajlandó beszélni a hackerrel.
Short communication on the ongoing Wintermute hack
— wishful cynic (@EvgenyGaevoy) September 20, 2022
Wintermute, a vezető kriptopiaci gyártó
A Wintermute egy algoritmikus árjegyzői szolgáltatás, amely digitális eszközökkel, például kriptovalutákkal kereskedik. Az angliai szervezet székhelye Cheshire-ben található, és a céget az FCA felügyeli. A Companies House szerint Jevgenyij Gaevoy birtokolja a társaság részvényeinek több mint 25%-át, maximum 50%-át.
A Wintermute több mint 50 kereskedési platformon és tőzsdén biztosít likviditást, köztük a Dydx-en és a Uniswapon, a Binance-on, a Coinbase-en, az FTX-en és a Krakenen, hogy egy párat említsünk. Emellett aktív befektetőként olyan cégekbe invesztált, mint a Nomad, a HashFlow és az Ondo Finance. A Lightspeed Venture Partners, a Pantera Capital és a Fidelity’s Avon a vállalat befektetői közé tartoznak.
A Unizen kutatási és elemzési vezetője, Ajay Dhingra elmondta, hogy „A kibertámadás azt mutatja, hogy a Wintermute pénztárcája veszélybe került.” Hozzátette, hogy „A támadó okosan használta fel a hibát az okos szerződésben.”
„Ez az incidens ismét az okos szerződések biztonsága körüli hiányosságok kiküszöbölésére helyezi a hangsúlyt, amely jelenleg még felderítetlen terület.”
Evgeny Gaevoy, a Wintermute alapítója és vezérigazgatója a decentralizált pénzügyeket (DeFi) megcélzó kibertámadások legutóbbi áldozataként közel 160 millió dollárt veszített. Gaevoy a Twitteren bejelentette, hogy a hackerek a cég decentralizált pénzügyi műveleteit vették célba, de nem a központosított pénzügyeket vagy a tőzsdén kívüli vertikumokat.
Short communication on the ongoing Wintermute hack
— wishful cynic (@EvgenyGaevoy) September 20, 2022
Az Etherscan szerint a Wintermute-ot feltörő hacker több mint 70 különböző tokent szerzett meg. 61.350.986 dollár értékben USD Coin-t (USDC), 671 Wrapped Bitcoint (wBTC) körülbelül 13.030.061 dollár értékben és Tethert (USDT) 29.461.533 dollár értékben. Mindez azt jelzi, hogy az USDC rendelkezik a legtöbb tokennel. Azonban sem Gaevoy, sem pedig a Wintermute nem osztottak meg információkat a támadás dátumát illetően, sem pedig arról, hogy hogyan végezték el azt és hogy értesítették-e már a hatóságokat.
Gaevoy fehérkalapos feltörésként kezeli az ügyet
Gaevoy kijelentette, hogy a platform „fehérkalapos” feltörésnek minősíti az esetet, és 10%-os jutalmat ajánlott fel a hackerhez vezető információért. Azt is elmondta, hogy a Lightspeed Venture Partners, a Pantera Capital és a Fidelity’s Avon által támogatott Wintermute még mindig fizetőképes, és saját tőkében az ellopott összeg több mint kétszerese fekszik. Megígérte a hitelezőknek, hogy a Wintermute eleget tesz a hitelek visszafizetésére vonatkozó kéréseiknek.
If you are a lender to Wintermute, again, we are solvent, but if you feel safer to recall the loan, we can absolutely do that
— wishful cynic (@EvgenyGaevoy) September 20, 2022
A vezérigazgató szerint, ha a hitelező és a Wintermute MM-megállapodást kötött, a pénzük biztonságban van. A szolgáltatásokban a következő napokban azonban fennakadás várható majd. Azt is kijelentette, hogy nem lehet jelentős eladás, mert a 90 kompromittált eszköz közül csak kettő érték ért 1 millió dollárnál többet névlegesen (és egyik sem ért 2,5 millió dollárnál többet). „Azonnal felvesszük a kapcsolatot a két érintett csapattal.” – mondta Gaevoy.
A legutóbbi kripto kibertámadások
A kriptovaluta-auditáló platform, a Certik becslése szerint tavaly 1,3 milliárd dollár értékben loptak el kriptovalutákat DeFi támadások során. A Wintermute a legújabb kriptovaluta cég, amely az elmúlt hónapokban adatszivárgás áldozata lett, és ezzel felkerültek azon cégek már amúgy is hosszú listájára, melyeket szintén kibertámadás ért.
A múlt hónapban a Nomad Token Bridge lett a láncok közötti hackelés áldozata, miután egy több mint 190 millió dolláros visszaélést szenvedett el, hackereknek köszönhetően. Az Axis Infinity Ronin Bridge az áprilisi támadás után 600 millió dollárt, a Harmony Horizon Bridge pedig a júniusi kibertámadás következtében 100 millió dollárt veszített.
Kapcsolódó hírek:
- Kibertámadás érte Revolutot, ügyfelek személyes adatai szivárogtak ki
- A kripto király 35 millió dollárral tartozik a befektetőknek
- Ez az új kripto tőzsde vajon a farkas bárányruhában?
Az egyik legjobb tőzsdei platform
- A SEC és a FINRA által szabályozott
- Több mint 70 kriptovaluta, részvény, árucikkek és indexek
- 0% jutalék
- Elérhető számítógépről és mobilról is
- Alkalmazás iOS és Androidos készülékekre