Algorithmic Market Maker Wintermute įsilaužė už 160 mln. USD

Algoritminės rinkos formuotojų paslaugos „Wintermute“ antradienį patyrė saugumo pažeidimą, o įsilaužėliai uždirbo apie 160 mln. USD per 90 platformos portfelio turtų.

Trumpai pareiškimas „Twitter“ paskelbtas „Wintermute“ įkūrėjas ir generalinis direktorius Evgeny Gaevoy pareiškė, kad „mes buvome nulaužti už maždaug 160 mln. USD mūsų defi operacijų metu. Cefi ir OTC operacijoms tai neturi įtakos.

Nors įsilaužėlis Gaevoy pasisavino apie 160 mln pažymėti kad „iš 90 turto, į kurį buvo įsilaužta, tik du buvo už tariamą daugiau nei 1 mln. USD (ir nė vienas ne daugiau nei 2.5 mln. USD)“ ir kad dėl to neturėtų įvykti „didelis turto išpardavimas“.

„Gaevoy“ patikino platformos naudotojus, skolintojus ir partnerius, kad jie yra „mokūs, turėdami dvigubai didesnę nuosavo kapitalo sumą“, todėl visi susiję subjektai turėtų tikėtis visiško veiklos atkūrimo artimiausiomis dienomis. 

Gaevoy pridūrė, kad Wintermute tebėra atvira įsilaužimą traktuoti kaip „baltos skrybėlės“ scenarijų, kai įsilaužėlis grąžina lėšas ir gauna atlygį už pažeidžiamumo nustatymą.

Kaip atsiskleidė Wintermute įsilaužimas

Nors Gaevoy žinutė buvo paskelbta apie 8 val. UTC, daugelis „Twitter“ naudotojų, atrodo, atskleidė įtartiną veiklą, paveikiančią Wintermute jau 6 val. UTC, užsiimdami diskusija apie plovimo prekybos subtilybes ir trūkumus, kai sužinojo, kad iš Wintermute į biržos likvidumo fondą 3pool buvo pervestos didelės sumos. 

Po Gaevoy pranešimo save vadinantis žvalgybininku ir 2D detektyvas ZachXBT pareiškė turįs nustatyta įsilaužėlio piniginės adresas, kurio piniginėje yra 47.8 mln. USD, o likę 114.3 mln. USD decentralizuotoje stablokinas mainų kreivės protokolas.

toliau tyrimas „Blockchain“ tyrinėjimo platformoje „EtherScan“ atskleidžia, kad atitinkama piniginė per pastarąsias 45 valandas atliko 5 operacijas ir savo piniginėje turi daugybę 80 žetonų, įskaitant 12.9 mln.WBTC), 3.9 mln. USD „Pax Dollar“ (USDP) ir 2.3 mln. USD „Somnium Space CUBE“ žetonų, be kita ko.

Atšaukti susisiekė su Wintermute dėl komentaro ir atnaujins šią istoriją, jei įmonė atsakys.