Wintermute 1.6 亿美元资产被盗
安全事件追踪
9 月 20 日，加密做市商 Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元，被盗原因为私钥泄露。
订阅此时间线
共有11个节点
- 2022-10-15 09:52:30加密做市商 Wintermute 偿还了 DeFi 协议 TrueFi 总共 9600 万美元的债务Foresight News 消息，据 CoinDesk 报道，加密货币做市商 Wintermute 在被黑客入侵后数周偿还了 DeFi 协议 TrueFi 总共 9600 万美元的债务。TrueFi 贷款是 Wintermute 从 DeFi 贷款平台获得的已知最大未偿还债务之一。今年 4 月，Wintermute 从 TrueFi USDT 贷款池中获得了一笔 9200 万美元的无抵押贷款，这笔贷款将于 10 月 15 日到期。区块链数据平台 Nansen 上的交易数据显示，Wintermute 在截止日期前一天还清了贷款。 [查看更多]快讯 2022-10-15 09:52
- 2022-09-28 18:50:52加密货币做市商 Wintermute 通过 Clearpool 借款约 240 万枚 USDCForesight News 消息，PeckShield 在 Twitter 上表示，加密货币做市商 Wintermute 通过去中心化借贷市场 Clearpool 借款约 240 万枚 USDC，目前 Wintermute 对 Clearpool 的欠款约 1300 万美元。快讯 2022-09-28 18:50
- 2022-09-22 20:39:54Wintermute 通过链上消息警告黑客在规定日期前归还被盗资产，否则面临法律诉讼Foresight News 消息，加密货币做市商 Wintermute 通过以太坊区块链向黑客发送了一条消息，称希望黑客接受赏金条款，若在 UST 时间 9 月 22 日 23:59（北京时间 9 月 23 日 7:59）前归还资金，仍可将此事件视为白帽事件，黑客可获得 10% 的赏金。否则 Wintermute 将通过适当途径与当局联系进行相应的处理。 [查看更多]快讯 2022-09-22 20:39
- 2022-09-21 18:33:58Wintermute：黑客攻击仅影响 DeFi 业务，有足够的资金偿还所有贷款Foresight News 消息，加密货币做市商 Wintermute 在 Twitter 上表示，黑客的攻击仅影响到了 DeFi 业务，其他业务未收到影响，Wintermute 于昨日黑客攻击后因风险管理措施而暂停了几小时的交易并于 UTC 时间昨日下午恢复了 CeFi 和 OTC 交易。目前 Wintermute 仍能够以法币或加密货币履行结算义务，流动性服务已恢复正常，用于提供流动性的贷款不受影响，仍有足够的资金偿还所有贷款。此外，Wintermute 还表示，本次黑客攻击与 DeFi 智能合约无关，也并未影响 Wintermute 的任何内部系统，没有第三方或 Wintermute 数据被损坏。快讯 2022-09-21 18:33
- 2022-09-21 14:23:22
- 2022-09-21 08:24:24Wintermute 私钥遭「暴力破解」损失 1.6 亿美元，你的资产还安全吗？这次私钥破解并非椭圆曲线加密算法受到威胁，而是一款私钥辅助生成工具存在安全漏洞。星球日报2022-09-21 08:24
- 2022-09-21 07:59:33数据：Wintermute 对几个交易对手的 DeFi 债务超 2 亿美元Foresight News 消息，据 CoinDesk 报道，链上数据显示，做市商 Wintermute 对几个交易对手的 DeFi 债务超过 2 亿美元。 [查看更多]快讯 2022-09-21 07:59
- 2022-09-20 18:50:58Beosin：针对 Wintermute 遭攻击事件，建议项目方移除相关地址管理权限Foresight News 消息，据 Beosin EagleEye 监测显示，针对 Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元事件，Beosin 安全团队发现，攻击者频繁的利用 0x0000000fe6a...地址调用 0x00000000ae34...合约的 0x178979ae 函数向 0x0248 地址（攻击者合约）转账，通过反编译合约，发现调用 0x178979ae 函数需要权限校验，通过函数查询，确认 0x0000000fe6a 地址拥有 setCommonAdmin 权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认 0x0000000fe6a 的私钥被泄露。结合地址特征（0x0000000），疑似项目方使用 Profanity 工具生成地址。该工具在之前发的文章中，已有安全研究者确认其随机性存在安全缺陷（有暴力破解私钥的风险），导致私钥可能泄漏。 [查看更多]快讯 2022-09-20 18:50
- 2022-09-20 18:39:01Maple Finance：储户将不会受到影响，Wintermute 表示有足够能力承担攻击损失Foresight News 消息，针对机构的借贷协议 Maple Finance 发推表示，正在和 Wintermute 沟通联系，Wintermute 表示有足够能力承担黑客攻击造成的损失，将继续为 Maple 贷款提供服务，因此储户不会受到影响。快讯 2022-09-20 18:39
- 2022-09-20 17:45:01BlockSec： Wintermute 钱包遭攻击的根本原因在于私钥泄漏Foresight News 消息，BlockSec 针对 Wintermute 钱包遭攻击事件分析称，根本原因在于私钥泄漏，攻击者使用泄露的私钥执行一个特权函数，指定兑换合约为攻击者控制的合约（0x0248f752802b2cfb4373cc0c3bc3964429385c26）。快讯 2022-09-20 17:45
- 2022-09-20 17:15:35慢雾：Wintermute 1.6 亿美元资产被盗或因使用 Profanity 创建的靓号钱包Foresight News 消息，慢雾安全团队分析 Wintermute 钱包遭攻击事件称，被盗原因可能是 Wintermute 被盗 EOA 钱包是使用 Profanity 来创建的靓号钱包（开头 0x0000000）。 [查看更多]快讯 2022-09-20 17:15
这已经是我的底线了
copyright © 2022 - 2026 Foresight News