ຜູ້ຜະລິດຕະຫຼາດ Crypto Wintermute ປະສົບກັບການຂູດຮີດ 160 ລ້ານໂດລາສະຫະລັດ - ແມ່ນຫຍັງເກີດຂື້ນ? ⋆ ZyCrypto

DeFi Lender Inverse Finance Emptied Of $1.2M In Yet Another Exploit

ການ​ໂຄ​ສະ​ນາ


 

 

ໃນວັນອັງຄານ, ເຄື່ອງຫມາຍຕະຫຼາດ cryptocurrency Wintermute ລາຍງານວ່າສູນເສຍ $ 160 ລ້ານໂດລາໃນການຂູດຮີດ, ກາຍເປັນຜູ້ຖືກເຄາະຮ້າຍຫຼ້າສຸດໃນຊຸດຂອງ hacks ລະດັບສູງທີ່ໄດ້ຂົ່ມເຫັງປີອຸດສາຫະກໍາ De-Fi ຈົນເຖິງປະຈຸບັນ.

ໃນກະທູ້ຂອງ tweets ຫຼັງຈາກການ hack, Wintermute CEO Evgeny Gaevoy ໄດ້ອະທິບາຍເຖິງສິ່ງທີ່ເກີດຂຶ້ນບາງສ່ວນຍ້ອນການຂູດຮີດເປັນ "ຄວາມຜິດພາດພາຍໃນຂອງມະນຸດ". ການ hack ທີ່ເຫັນບາງຊັບສິນ 90 ທີ່ຖືກກະທົບໄດ້ຖືກເຊື່ອມໂຍງກັບ Ethereum vault ຂອງ Wintermute ທີ່ຖືກນໍາໃຊ້ສໍາລັບການດໍາເນີນງານການຄ້າທີ່ເປັນເຈົ້າຂອງ Defi. 

ອີງຕາມການ Gaevoy, ການໂຈມຕີແມ່ນ "ການຂູດຮີດປະເພດຫຍາບຄາຍ" ຂອງຫ້ອງໂຖງ DeFi ຂອງບໍລິສັດ. ລາວຍອມຮັບວ່າພວກເຂົາໄດ້ໃຊ້ຄວາມຫຍາບຄາຍຮ່ວມກັບເຄື່ອງມືພາຍໃນເພື່ອສ້າງທີ່ຢູ່ທີ່ລາວບອກວ່າຈະຊ່ວຍປະຫຍັດຄ່າອາຍແກັສ.

ຄຳຫຍາບຄາຍເປັນເຄື່ອງມືສ້າງທີ່ຢູ່ Ethereum ເຊິ່ງຖືກລາຍງານວ່າຖືກແຮັກໃນອາທິດແລ້ວນີ້ ໂດຍມີ $3.3.million ໃນ cryptocurrencies ຖືກລັກ. ອີງຕາມຫນ້າ GitHub ຂອງເຄື່ອງມື, ໂຄງການດັ່ງກ່າວໄດ້ຖືກປະຖິ້ມໄວ້ສອງສາມປີກ່ອນຫຼັງຈາກ "ບັນຫາຄວາມປອດໄພພື້ນຖານໃນການຜະລິດກະແຈສ່ວນຕົວ" ໄດ້ຖືກຍົກຂຶ້ນມາ. ຢ່າງໃດກໍຕາມ, ປະຕິບັດຕາມການເປີດເຜີຍຂອງອາທິດທີ່ຜ່ານມາໂດຍ 1inch, ໂຄງການໄດ້ຖືກຫມາຍເປັນເກັບໄວ້ເພື່ອເຕືອນປະຊາຊົນບໍ່ໃຫ້ໃຊ້ມັນ.

ອີງຕາມການ Gaovey, ເຖິງແມ່ນວ່າ Wintermute ທີ່ຢູ່ສ້າງຫຼ້າສຸດໂດຍໃຊ້ Profanity ໃນເດືອນມິຖຸນາກ່ອນທີ່ຈະຍ້າຍໄປໃຊ້ script ການຜະລິດທີ່ສໍາຄັນທີ່ປອດໄພກວ່າ, ການ hack ໃນອາທິດທີ່ຜ່ານມາໄດ້ກະຕຸ້ນໃຫ້ພວກເຂົາຍ້າຍ ETH ທັງຫມົດອອກຈາກທີ່ຢູ່ທີ່ຖືກທໍາລາຍ, ເລັ່ງການບໍານານ "ກະແຈເກົ່າ". ຢ່າງໃດກໍ່ຕາມໃນຂະບວນການ, ພວກເຂົາ "ລົ້ມເຫລວທີ່ຈະເອົາຄວາມສາມາດຂອງທີ່ຢູ່ນີ້ໃນການເຊັນແລະເຮັດສິ່ງອື່ນໆ" ໂດຍເປີດເຜີຍລາຍລະອຽດທີ່ສໍາຄັນກັບແຮກເກີ, Nicholas Weaver ນັກຄົ້ນຄວ້າຢູ່ ICSI ແລະຫົວຫນ້າ Mad Scientist tweeted.

ການ​ໂຄ​ສະ​ນາ


 

 

ອີງຕາມການ Gaevoy, vault DeFi ແມ່ນສິ່ງດຽວທີ່ໄດ້ຮັບຜົນກະທົບເນື່ອງຈາກມັນ "ແຍກກັນຢ່າງສົມບູນແລະເປັນເອກະລາດ" ຈາກການປະຕິບັດງານຂອງບໍລິສັດ CeFi ແລະ OTC. ລາວໄດ້ຊີ້ແຈງຕື່ມອີກວ່າຜູ້ໃຫ້ກູ້ Wintermute ທັງຫມົດແມ່ນປອດໄພ, ໂດຍກ່າວຕື່ມວ່າພວກເຂົາມີອິດສະຫຼະໃນການເອີ້ນຄືນເງິນກູ້ຂອງພວກເຂົານັບຕັ້ງແຕ່ບໍລິສັດຍັງມີຫຼາຍກວ່າສອງເທົ່າຂອງຈໍານວນເງິນທີ່ຖືກລັກ. 

ໃນການປັບປຸງຫລ້າສຸດ, Wintermute ໄດ້ສະເຫນີເງິນ 10% ($16m USDC) ກ່ຽວກັບກອງທຶນທີ່ໄດ້ຮັບການລະບຸວ່າພວກເຂົາຍັງປະຕິບັດການຂູດຮີດດັ່ງກ່າວເປັນການໂຈມຕີຫມວກສີຂາວ. Gaevoy ຍັງໄດ້ລະບຸວ່າຈະບໍ່ມີການຢຸດພັກ, ການປ່ຽນແປງຍຸດທະສາດຫຼືການລະດົມທຶນສຸກເສີນ, ເພີ່ມວ່າພວກເຂົາກໍາລັງເຮັດວຽກຮ່ວມກັບຫຼາຍຜູ້ນໍາເພື່ອແກ້ໄຂບັນຫາ "ດ້ວຍວິທີງ່າຍໆ".

ໃນຂະນະດຽວກັນ, ກະເປົາເງິນຂອງແຮກເກີໃນປະຈຸບັນມີປະມານ 9 ລ້ານໂດລາໃນ ether (ETH) ແລະຫຼາຍກວ່າ $ 100 ລ້ານໃນຊັບສິນອື່ນໆໃນ Curve's 3pool, ຄາດວ່າໃນຄວາມພະຍາຍາມເພື່ອຫຼີກເວັ້ນການບັນຊີດໍາ. ທີ່ເວົ້າວ່າ, ກັບເຫດການໃນວັນອັງຄານນີ້ຫມາຍເຖິງການຂຸດຄົ້ນ DeFi ທີ່ສໍາຄັນຄັ້ງທໍາອິດນັບຕັ້ງແຕ່ເຄື່ອງປະສົມ crypto ເງິນສົດ Tornado ໄດ້ຖືກລົງໂທດ, ມັນຈະເປັນຫນ້າສົນໃຈທີ່ຈະເບິ່ງວ່າກອງທຶນເຫຼົ່ານັ້ນຖືກຟອກແນວໃດຖ້າ Wintermute ບໍ່ສາມາດບັນລຸການປະນີປະນອມກັບແຮກເກີ.

ທີ່ມາ: https://zycrypto.com/crypto-market-maker-wintermute-suffered-a-160m-exploit-what-happened/