Wintermute私钥遭“暴力破解”损失1.6亿美元,你的资产还安全吗?_WIN:kingofcatering

9月20日,Wintermute被盗。此次攻击事件不仅让Wintermute蒙受了损失,更暴露出了一个易被忽视的风险隐患。黑客采用了一种较为罕见的攻击方式——“破解私钥”,这也为所有持币者敲响警钟。不过不用过度担心,这次私钥破解并非椭圆曲线加密算法受到威胁,而是一款私钥辅助生成工具存在安全漏洞。若投资者并未使用有同类风险的工具,则暂不会面临相同的风险。Wintermute是知名的加密货币做市商,该公司致力于在加密货币中创建流动和高效的市场。今日下午,其创始人EvgenyGaevoy在社交媒体上发文表示,Wintermute在DeFi黑客攻击中损失了1.6亿美元。

津巴布韦央行:即将推出“用于交易目的”的黄金支持数字代币:8月13日消息,津巴布韦储备银行(RBZ)表示,即将推出“用于交易目的”的GBDT(黄金支持数字代币),目前“正处于准备工作的后期阶段”。央行表示,推出GBDT将“在国内交易中作为美元的补充,因为零售商将提供一种更安全、更方便、更保值的交易媒介”。

RBZ在5月份推出了黄金支持数字代币,以应对当地居民对美元的需求。在发行几个月后,Mangudya表示,事实证明,GBDT是一种有效的货币政策工具,在帮助国内金融和资本市场在短期内恢复正常方面具有强大潜力。数字黄金代币的“可分割性”意味着,来自各种经济背景的人都可以访问或获得它们。[2023/8/13 16:23:27]

攻击手段离奇,黑客竟获取钱包私钥

nd4.eth将BAYC等多个NFT销毁:8月9日消息,链上信息显示,继将2500枚ETH转入黑洞地址销毁后,nd4.eth今日再次将其BAYC、MAYC、BAKC系列NFT转入黑洞地址销毁。[2023/8/9 21:34:59]

与此前“漏洞”、“闪电贷”、“价格操纵”等常见的攻击方式不同,此次黑客盗窃的方式更为冷门——暴力破解。Beosin安全团队发现,攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址转账,通过反编译合约,发现调用0x178979ae函数需要权限校验,通过函数查询,确认0x0000000fe6a地址拥有setCommonAdmin权限,并且该地址在攻击之前和该合约有正常的交互,那么可以确认0x0000000fe6a的私钥被泄露。多家安全团队均公开表示,Wintermute所拥有的智能合约及EOA钱包被攻击者盗取。观察被盗钱包地址,不难发现该地址极为“规律”,以7位数字0开头。此次钱包被盗或Wintermute使用Profanity有关。Profanity是一款EVM靓号地址生成工具,使用该工具,用户可生成包括自定义字符组合的钱包地址。在Profanity的github评论中,我们还可看到此前开发者对该项目的讨论。

FTT涨至1.75 USDT,24H涨幅逾50%:3月18日消息,行情显示,FTT涨至1.7500 USDT,现报1.7297 USDT, 24H涨幅逾50%。

此前报道,据加密社区消息人士披露,杰富瑞(Jefferies)正在与潜在的FTX竞购方接触,希望重启FTX。[2023/3/18 13:12:15]

1inch的联合创始人早在今年1月就已指出这一工具的安全性存在纰漏:“1枚GPU一秒可运算7个符号,只需1000枚GPU运算50天即可破解该工具的全部地址。”随后,开发者也在这一项目的readme说明中加入了安全性警告,并告诉用户“不建议在当前情况下继续使用这一工具。”尽管有这样的预先警告,显然仍然有人未加重视。风险预警早已发出,并未引发关注

安全团队:DAO Maker攻击者地址将50万枚DAI转入Tornado Cash:金色财经消息,据派盾(PeckShield)监测,攻击DAO Maker的黑客地址向Tornado Cash转入50万枚DAI。[2022/9/9 13:18:34]

仅在Wintermute数日前,Profanity的安全风险就已被业界所注意。9月15日,1inchNetwork官方博客发表文章指出Profanity存在安全风险。“如果你的钱包地址是用Profanity工具生成的,你的资产不再安全。尽快把你所有的资产转移到另一个钱包!”1inch的研究发现,黑客利用Profanity漏洞的方式如下:1、从虚假地址获取公钥(从转账签名恢复)。2、将其确定性地扩展到200万个公钥。3、反复递减缩小范围,直到获得种子公钥。通过这种方式,黑客可以获取使用Profanity生成的任何地址的私钥。区块链研究者ZachXBT随后进行的一项调查显示,黑客们通过这一漏洞盗走的资产已超330万美元。

尽管早在距离被盗5天前这一研究该文章就已发布,但这一安全风险仍未引起重视。最终,Wintermute以1.6亿美元的代价,让Profanity安全漏洞被我们所熟悉。Wintermute表示该事件不会冲击市场

经多家安全机构确认,攻击者地址已被锁定为“0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705”。攻击者智能合约为“0x0248f752802b2cfb4373cc0c3bc3964429385c26”。在本次攻击之后,除受影响的钱包外,由Wintermute推出的去中心化交易所Bebop也受到了影响。Bebop官方推特宣布,该平台已暂停交易,将于几天内恢复;并称其合约不受影响,用户的资金和私钥也无安全问题。

Wintermute表示,在被黑客入侵的90项资产中,只有两项的名义价值超过100万美元,因此预计不会对市场造成太大的抛压。此外其CeFi和OTC业务也并未受到影响。同时,EvgenyGaevoy还表示Wintermute目前偿付能力是剩余股本的两倍,Wintermute的服务在今天和未来几天可能会中断,之后重新恢复正常。目前Wintermute仍愿意将攻击者视为“白帽黑客”,并呼吁攻击者主动与Wintermute联系。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

XLM向移动端发展会是Web3的突破契机吗?_SOL:Solana

熊市是考虑从事加密货币的好时机。在一个昼夜不停的行业中工作是有社会、精神和身体成本的。由于代币的工作方式,区块链生态系统中"成功"创始人的定义与过去传统世界中的定义略有不同.

[0:0ms0-3:385ms