Crypto-spekulant hævder, at $160M Wintermute-hacket var et internt job.

  • Den seneste konspirationsteori foregår i kryptorummet.
  • En kryptodetektiv hævder, at hacket på 160 millioner dollars i vinterminutter var et "inside job".

I sidste uge var der et angreb på Winterminutes smarte kontrakt, hvor en hacker tog næsten 70 forskellige tokens som USD Coin, Tether og Wrapped Bitcoin til en værdi af henholdsvis $61.4 millioner, $29.5 millioner og $13 millioner.

Mandag hævdede Librehash, at hacket blev udført af enhver intern part. "Transaktionerne udført af den eksternt ejede adresse (EOA) er et klart bevis på, at hack blev udført af en intern part i netop det hold."

James Edwards, forfatteren til analysestykket, hævder, at den eksisterende teori er, at den EOA, der foretog opkaldet til den "tilpassede" Winterminute smarte kontrakt, blev justeret af det defekte online forfængelighedsadressegeneratorværktøj af holdet selv. Han påstod, at:

"Ved at hente den private nøgle til eksternt ejet adresse, fik hackeren adgang til at foretage et opkald på market makers smarte kontrakt, som kan have ejeren adgang." Der er heller ingen sådan uploadet eller verificeret kode til Wintermute smart kontrakt", hvilket bliver kompliceret for offentligheden at stole på den eksisterende teori. I mellemtiden fremmer den også gennemsigtighedsspørgsmål.

Man ville forvente, at enhver smart kontrakt bag administrationen af ​​klientens penge placeret i en blockchain bliver offentligt bekræftet for at give den normale offentlighed en chance for at kontrollere og inspicere den ujævne Solidity-kode,” indrømmede han.

Edwards hævdede også, at koden ikke ligner det, der er blevet bebrejdet som årsagen til hack.

Endnu et punkt rejser tvivl om netop den overførsel på tidspunktet for hacket, som repræsenterer overførslen af ​​13.48M USDT fra Wintermutes smart kontraktadresse til 0x0248 smart kontrakten.

Edwards nævnte også Etherscan-transaktionshistorien, hvilket angiveligt viser, at virksomheden havde overført Tether til en værdi af over $13 millioner fra to børser for at henvise til en justeret smart kontrakt.

Edwards' teori mangler stadig at blive verificeret af forskellige blockchain-sikkerhedsanalytikere. Men når man ser hacket, går et rygte i samfundet om, at et internt job kan være en årsag.

Den 21. september tweetede Wintermute, at på trods af at det var ugunstigt og sårende, er den resterende forretning ikke blevet påvirket og vil løbende tjene sine partnere.

Nancy J. Allen
Seneste indlæg af Nancy J. Allen (se alle)

Kilde: https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/