1.6 億美元，這也是近期 Web3 領域發生的最大的一筆安全事件。
2022 年 9 月 20 日，據 Beosin 輿情監測顯示，加密做市商 Wintermute 創始人 Evgeny Gaevoy 在社交媒體上發文表示，Wintermute 在 DeFi 黑客攻擊中損失 1.6 億美元。
據悉，Wintermute 是一家數字資產算法做市商，其在中心化和去中心化的交易平台以及場外創建流動性和高效的市場，致力於支持、授權和推進真正去中心化的世界。
1.6 億美元，這也是近期 Web3 領域發生的最大的一筆安全事件。
攻擊發生之後，機構借貸協議 Maple Finance 在其社交平台表示，已經和加密做市商 Wintermute 取得溝通聯繫，Wintermute 表示有足夠能力承擔黑客攻擊造成的損失，Maple Finance 的存款人不會受此次黑客攻擊的影響。看來本次項目方也是 “資產大戶”。
關於本次事件，Beosin 安全團隊第一時間進行了分析，現將結果解析如下：
攻擊者地址：
0xe74b28c2eae8679e3ccc3a94d5d0de83ccb84705
攻擊合約：
0x0248f752802b2cfb4373cc0c3bc3964429385c26
被攻擊合約：
0x00000000ae347930bd1e7b0f35588b92280f9e75
Beosin 團隊發現，攻擊者頻繁的利用 0x0000000fe6a... 地址調用 0x00000000ae34... 合約的 0x178979ae 函數向 0x0248 地址（攻擊者合約）轉賬，通過反編譯合約，發現調用 0x178979ae 函數需要權限校驗，通過函數查詢，確認 0x0000000fe6a 地址擁有 setCommonAdmin 權限，並且該地址在攻擊之前和該合約有正常的交互，那麼可以確認 0x0000000fe6a 的私鑰被洩露。
結合地址特徵（0x0000000），疑似項目方使用 Profanity 工俱生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能洩漏。
、
針對本次事件，Beosin 隊建議：
1. 項目方移除 0x0000000fe6a 地址以及其他靚號地址的 setCommonAdmin/owner 等管理權限，並使用安全的錢包地址替換。
2 其他使用 Profanity 工俱生成錢包地址的項目方或者用戶，請盡快轉移資產。
同時，據 Beosin 鏈必追-虛擬貨幣案件智能研判平台統計結果顯示，本次事件被盜了 92 種資產，價值約 1.6 億美元。目前被盜資產中約 1.1 億的 DAI/USDC/USDT 存入 Curve.fi 協議，獲得了 1.1 億枚流動性代幣，位居流動性提供者排名第 3 位。
免責聲明：作為區塊鏈信息平台，本站所發布文章僅代表作者及嘉賓個人觀點，與 Web3Caff 立場無關。本文內容僅用於信息分享，均不構成任何投資建議及要約，並請您遵守所在國家或地區的相關法律法規。
