BTC

$60922.298

0.02%

ETH

$2877.407

-1.41%

BNB

$587.506

-0.44%

XRP

$0.49

-3.34%

DeFi

Mise à jour complète du PDG de Wintermute sur un piratage de 160 millions de dollars

21 septembre 2022 - Autour 3 min minutes pour lire
Le PDG de Wintermute, Evengy Gaevoy, a fait le point sur son opération minière de 160 millions de dollars. L'extraction d'adresses virtuelles peut être l'une des causes du piratage. Les fonds de tenue de marché sont en sécurité pour le moment, car les opérations CeFi et OTC n'ont pas été affectées par le piratage. Wintermute offre également une récompense de 16 millions aux pirates informatiques.
PDG de Wintermute

Dans une nouvelle série de tweets publiés depuis Mute d'Hiver PDG, il a partagé le processus complet du piratage de 160 millions de cette plateforme DeFi le 20 septembre.

Dans son tweet, Evengy Gaevoy a expliqué le vecteur d'attaque associé au coffre-fort Ethereum de Wintermute qu'il utilise pour les transactions de finance décentralisée (DeFi) en chaîne, soulignant que le portefeuille est distinct des opérations de financement centralisé (CeFi) et de gré à gré (OTC).

Aucun portefeuille CeFi ou OTC ni aucune des données internes ou homologues de Wintermute n'ont été affectés.

Le PDG de Wintermute a également souscrit à l'étude de Certik sur l'exploit de l'attaque comme un « exploit de type grossièreté ». Grossièretés, qu'il a utilisées pour la génération de clé sur l'adresse du portefeuille compromise.

Lorsque Wintermute a initialement configuré son coffre-fort DeFi, il a utilisé des grossièretés, un outil open source pour générer plusieurs adresses et un outil interne pour générer une adresse avec multiple en tête 0. La raison en est parce qu'ils veulent optimiser le gaz. La plateforme indique également que ce paramètre a été supprimé en juin et remplacé par un script de génération de clé plus sécurisé.

Nicholas Weaver, chercheur au Berkeley ICSI, a tweeté que, au cours du processus accéléré de « retrait » de l'ancienne clé, Wintermute a déplacé tous ses ETH du portefeuille d'adresses personnelles compromis. Bien qu’ils aient pu déplacer l’ETH avant le piratage, cela « fj'ai eu du mal à supprimer la capacité de cette adresse à signer et à faire d'autres choses ».

https://twitter.com/ncweaver/status/1572339879903887361

Le PDG a également reconnu que le trading en chaîne s'accompagne risques inhérents dont Wintermute est bien conscient, la plupart du temps sans garanties telles que la génération de clés protégées par 2FA ou le polymorphisme d'utilisabilité en raison de la nature des transactions à haute fréquence (HFT).

Pour l'instant, Wintermute continuera à exploiter ses opérations de trading en chaîne. De plus, Wintermute a offert une prime de 16 millions USDC pour restituer tous ses actifs volés.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Foxy

Nouvelles CoinCu

DeFi

Mise à jour complète du PDG de Wintermute sur un piratage de 160 millions de dollars

Le PDG de Wintermute, Evengy Gaevoy, a fait le point sur son opération minière de 160 millions de dollars. L'extraction d'adresses virtuelles peut être l'une des causes du piratage. Les fonds de tenue de marché sont en sécurité pour le moment, car les opérations CeFi et OTC n'ont pas été affectées par le piratage. Wintermute offre également une récompense de 16 millions aux pirates informatiques.
PDG de Wintermute

Dans une nouvelle série de tweets publiés depuis Mute d'Hiver PDG, il a partagé le processus complet du piratage de 160 millions de cette plateforme DeFi le 20 septembre.

Dans son tweet, Evengy Gaevoy a expliqué le vecteur d'attaque associé au coffre-fort Ethereum de Wintermute qu'il utilise pour les transactions de finance décentralisée (DeFi) en chaîne, soulignant que le portefeuille est distinct des opérations de financement centralisé (CeFi) et de gré à gré (OTC).

Aucun portefeuille CeFi ou OTC ni aucune des données internes ou homologues de Wintermute n'ont été affectés.

Le PDG de Wintermute a également souscrit à l'étude de Certik sur l'exploit de l'attaque comme un « exploit de type grossièreté ». Grossièretés, qu'il a utilisées pour la génération de clé sur l'adresse du portefeuille compromise.

Lorsque Wintermute a initialement configuré son coffre-fort DeFi, il a utilisé des grossièretés, un outil open source pour générer plusieurs adresses et un outil interne pour générer une adresse avec multiple en tête 0. La raison en est parce qu'ils veulent optimiser le gaz. La plateforme indique également que ce paramètre a été supprimé en juin et remplacé par un script de génération de clé plus sécurisé.

Nicholas Weaver, chercheur au Berkeley ICSI, a tweeté que, au cours du processus accéléré de « retrait » de l'ancienne clé, Wintermute a déplacé tous ses ETH du portefeuille d'adresses personnelles compromis. Bien qu’ils aient pu déplacer l’ETH avant le piratage, cela « fj'ai eu du mal à supprimer la capacité de cette adresse à signer et à faire d'autres choses ».

https://twitter.com/ncweaver/status/1572339879903887361

Le PDG a également reconnu que le trading en chaîne s'accompagne risques inhérents dont Wintermute est bien conscient, la plupart du temps sans garanties telles que la génération de clés protégées par 2FA ou le polymorphisme d'utilisabilité en raison de la nature des transactions à haute fréquence (HFT).

Pour l'instant, Wintermute continuera à exploiter ses opérations de trading en chaîne. De plus, Wintermute a offert une prime de 16 millions USDC pour restituer tous ses actifs volés.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Foxy

Nouvelles CoinCu

Visité 52 fois, 1 visite(s) aujourd'hui