קריפטו sleuth טוען שהפריצה של Wintermute בסך 160 מיליון דולר הייתה עבודה פנימית.

  • תיאוריית הקונספירציה האחרונה מתרחשת במרחב הקריפטו.
  • בלש קריפטו טוען שהפריצה לדקות החורף בסך 160 מיליון דולר הייתה "עבודה פנימית".

בשבוע שעבר, הייתה מתקפה על החוזה החכם של Winterminute, שבה האקר לקח כמעט 70 אסימונים שונים כמו USD Coin, Tether ו-Wrapped Bitcoin בהתאמה בסך 61.4 מיליון דולר, 29.5 מיליון דולר ו-13 מיליון דולר, בהתאמה.

ביום שני טען ליברהש שהפריצה נעשתה על ידי כל גורם פנימי. "העסקאות שבוצעו על ידי הכתובת בבעלות חיצונית (EOA) הן הוכחה ברורה לכך לפרוץ נעשה על ידי מפלגה פנימית של אותו הצוות".

ג'יימס אדוארדס, מחבר מאמר הניתוח, טוען שהתיאוריה הקיימת היא שה-EOA שעשה את השיחה על החוזה החכם "המותאם" של Winterminute הותאם על ידי הכלי המקוון המחולל כתובות יהירות פגום על ידי הצוות עצמו. הוא טען כי:

"על ידי שליפת המפתח הפרטי לכתובת בבעלות חיצונית, ההאקר קיבל גישה לבצע שיחה על החוזה החכם של יצרן השוק, שאולי יש לו גישה לבעלים." כמו כן, אין קוד כזה שהועלה או מאומת עבור Wintermute חוזה חכם", אשר מסתבך עבור הציבור לסמוך על התיאוריה הקיימת. בינתיים היא גם מקדמת נושאי שקיפות.

אפשר היה לצפות שכל חוזה חכם מאחורי ניהול כספי הלקוח המוצב בבלוקצ'יין יאושר בפומבי כדי לאפשר לציבור הנורמלי הזדמנות לבדוק ולבדוק את קוד הסולידיות הלא מפולס", הוא הודה.

אדוארדס גם טען כי הקוד אינו דומה למה שהואשם כסיבה ל לפרוץ.

נקודה נוספת מעוררת ספק לגבי אותה העברה בזמן הפריצה, המייצגת העברה של 13.48M USDT מכתובת החוזה החכם Wintermute לחוזה החכם 0x0248.

אדוארדס הזכיר גם את היסטוריית העסקאות של Etherscan, מה שמוכיח כי החברה העבירה Tether בשווי של למעלה מ-13 מיליון דולר משתי בורסות כדי להתייחס לחוזה חכם מותאם.

התיאוריה של אדוארדס עדיין צריכה להיות מאומתת על ידי מנתחי אבטחת בלוקצ'יין שונים. עם זאת, כשראיתי את הפריצה, פורצת שמועה בקהילה שעבודה פנימית עשויה להיות סיבה.

ב-21 בספטמבר צייצה Wintermute שלמרות היותו שלילי ופוגע, העסקים שנותרו לא הושפעו וישרתו ללא הרף את שותפיו.

ננסי ג'יי אלן
פוסטים אחרונים מאת ננסי ג'יי אלן (לראות את הכל)

מקור: https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/