يدعي محقق Crypto أن اختراق Wintermute الذي تبلغ قيمته 160 مليون دولار كان عملاً داخليًا.

  • أحدث نظرية المؤامرة تجري في فضاء التشفير.
  • يدعي محقق تشفير أن اختراق 160 مليون دولار في الدقيقة الشتوية كان "وظيفة داخلية".

في الأسبوع الماضي ، كان هناك هجوم على عقد Winterminute الذكي حيث أخذ أحد المتسللين ما يقرب من 70 رمزًا مختلفًا مثل USD Coin و Tether و Wrapped Bitcoin بقيمة 61.4 مليون دولار و 29.5 مليون دولار و 13 مليون دولار على التوالي.

يوم الاثنين ، زعم Librehash أن الاختراق تم من قبل أي جهة داخلية. "المعاملات التي تتم بواسطة العنوان المملوك خارجيًا (EOA) دليل واضح على أن الإختراق تم القيام به من قبل حزب داخلي من ذلك الفريق بالذات ".

يدعي جيمس إدواردز ، مؤلف الجزء التحليلي ، أن النظرية الحالية هي أن EOA التي أجرت الدعوة على عقد Winterminute الذكي "المعدل" قد تم تعديله بواسطة أداة إنشاء عناوين الغرور عبر الإنترنت المعطلة بواسطة الفريق نفسه. ادعى أن:

"من خلال استرداد المفتاح الخاص للعنوان المملوك خارجيًا ، حصل المتسلل على حق الوصول لإجراء مكالمة على العقد الذكي لصانع السوق ، والذي قد يكون للمالك حق الوصول إليه." أيضًا ، لا يوجد رمز تم تحميله أو التحقق منه لـ Wintermute عقد الذكية، "وهو أمر معقد بالنسبة للجمهور للثقة في النظرية الحالية. وفي الوقت نفسه ، تعمل أيضًا على تعزيز قضايا الشفافية.

قد يتوقع المرء أن يتم تأكيد أي عقد ذكي وراء إدارة أموال العميل الموضوعة في blockchain علنًا للسماح للجمهور العادي بفرصة فحص وفحص رمز Solidity غير المشهور ".

ادعى إدواردز أيضًا أن الكود لا يشبه ما تم إلقاء اللوم عليه على أنه سبب الإختراق.

هناك نقطة أخرى تثير الشكوك حول هذا النقل ذاته في وقت الاختراق ، والذي يمثل نقل 13.48 مليون دولار أمريكي من عنوان عقد Wintermute الذكي إلى العقد الذكي 0x0248.

ذكر إدواردز أيضًا تاريخ معاملات Etherscan ، مما يدل على أن الشركة نقلت Tether بقيمة تزيد عن 13 مليون دولار من بورصتين للإشارة إلى عقد ذكي معدل.

لا تزال نظرية إدواردز بحاجة إلى التحقق من قبل العديد من محللي أمن blockchain. ومع ذلك ، عند رؤية الاختراق ، انفجرت شائعة في المجتمع أن وظيفة داخلية قد تكون سببًا.

في 21 سبتمبر ، غرد Wintermute أنه على الرغم من كونه سلبيًا ومضرًا ، لم يتأثر العمل المتبقي وسيخدم شركائه باستمرار.

نانسي ج
آخر المشاركات التي كتبها نانسي ج. ألين (انظر جميع)

المصدر: https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/