Wintermute 1.6 亿美元资产被盗

安全事件追踪

9 月 20 日，加密做市商 Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元，被盗原因为私钥泄露。

时间正序
共有 11 个节点
2022/10/15 09:52

加密做市商 Wintermute 偿还了 DeFi 协议 TrueFi 总共 9600 万美元的债务

Foresight News 消息，据 CoinDesk 报道，加密货币做市商 Wintermute 在被黑客入侵后数周偿还了 DeFi 协议 TrueFi 总共 9600 万美元的债务。TrueFi 贷款是 Wintermute 从 DeFi 贷款平台获得的已知最大未偿还债务之一。今年 4 月，Wintermute 从 TrueFi USDT 贷款池中获得了一笔 9200 万美元的无抵押贷款，这笔贷款将于 10 月 15 日到期。区块链数据平台 Nansen 上的交易数据显示，Wintermute 在截止日期前一天还清了贷款。Foresight News 此前消息，Wintermute 于 9 月底在 DeFi 黑客攻击中损失 1.6 亿美元，当时 Wintermute 对几个交易对手的 DeFi 债务超过 2 亿美元，除 TrueFi 的最大的债务外，还包括对 Maple Finance 的 7500 万美元债务和对 Clearpool 的 2240 万美元债务。

最新时间线节点
2022/09/22 20:39

Wintermute 通过链上消息警告黑客在规定日期前归还被盗资产，否则面临法律诉讼

Foresight News 消息，加密货币做市商 Wintermute 通过以太坊区块链向黑客发送了一条消息，称希望黑客接受赏金条款，若在 UST 时间 9 月 22 日 23:59（北京时间 9 月 23 日 7:59）前归还资金，仍可将此事件视为白帽事件，黑客可获得 10% 的赏金。否则 Wintermute 将通过适当途径与当局联系进行相应的处理。Foresight News 此前消息，Wintermute 于 9 月 20 日在 DeFi 黑客攻击中损失 1.6 亿美元。

2022/09/21 18:33

Wintermute：黑客攻击仅影响 DeFi 业务，有足够的资金偿还所有贷款

Foresight News 消息，加密货币做市商 Wintermute 在 Twitter 上表示，黑客的攻击仅影响到了 DeFi 业务，其他业务未收到影响，Wintermute 于昨日黑客攻击后因风险管理措施而暂停了几小时的交易并于 UTC 时间昨日下午恢复了 CeFi 和 OTC 交易。目前 Wintermute 仍能够以法币或加密货币履行结算义务，流动性服务已恢复正常，用于提供流动性的贷款不受影响，仍有足够的资金偿还所有贷款。此外，Wintermute 还表示，本次黑客攻击与 DeFi 智能合约无关，也并未影响 Wintermute 的任何内部系统，没有第三方或 Wintermute 数据被损坏。

2022/09/21 07:59

数据：Wintermute 对几个交易对手的 DeFi 债务超 2 亿美元

Foresight News 消息，据 CoinDesk 报道，链上数据显示，做市商 Wintermute 对几个交易对手的 DeFi 债务超过 2 亿美元。最大的债务涉及 TrueFi 发行的 9200 万美元的 Tether（USDT）贷款，该贷款将于 10 月 15 日到期，此外还包括对 Maple Finance 的 7500 万美元债务和对 Clearpool 的 2240 万美元债务。Wintermute 还向黑客提供了 10% 的赏金，如果所有资金都归还，黑客将获得 1600 万美元。

2022/09/20 18:50

Beosin：针对 Wintermute 遭攻击事件，建议项目方移除相关地址管理权限

Foresight News 消息，据 Beosin EagleEye 监测显示，针对 Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元事件，Beosin 安全团队发现，攻击者频繁的利用 0x0000000fe6a...地址调用 0x00000000ae34...合约的 0x178979ae 函数向 0x0248 地址（攻击者合约）转账，通过反编译合约，发现调用 0x178979ae 函数需要权限校验，通过函数查询，确认 0x0000000fe6a 地址拥有 setCommonAdmin 权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认 0x0000000fe6a 的私钥被泄露。结合地址特征（0x0000000），疑似项目方使用 Profanity 工具生成地址。该工具在之前发的文章中，已有安全研究者确认其随机性存在安全缺陷（有暴力破解私钥的风险），导致私钥可能泄漏。Beosin 安全团队建议：1.项目方移除 0x0000000fe6a 地址以及其他靓号地址的 setCommonAdmin/owner 等管理权限，并使用安全的钱包地址替换。2.其他使用 Profanity 工具生成钱包地址的项目方或者用户，请尽快转移资产。Beosin Trace 正在对被盗资金进行分析追踪。

2022/09/20 17:15

慢雾：Wintermute 1.6 亿美元资产被盗或因使用 Profanity 创建的靓号钱包

Foresight News 消息，慢雾安全团队分析 Wintermute 钱包遭攻击事件称，被盗原因可能是 Wintermute 被盗 EOA 钱包是使用 Profanity 来创建的靓号钱包（开头 0x0000000）。Wintermute 被盗智能合约：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute 被盗 EOA 钱包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻击者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻击者智能合约：0x0248f752802b2cfb4373cc0c3bc3964429385c26此前去中心化交易所聚合器 1inch 发布了一份安全披露报告，声称通过名为 Profanity 的工具创建的某些以太坊地址存在严重漏洞。1inch 认为 Profanity 的地址生成方法不安全，并且可以通过暴力攻击计算链接到公共地址的密钥，建议使用 Profanity 生成地址的用户将他们的资产转移到新的钱包中。

已显示全部节点