Chainlion：Wintermute黑客攻击分析

在Wintermute被攻击后，chainlion安全团队重点关注并第一时间开始跟踪，然而，在跟踪后发现，监控工具已经提前发出预警，给予时间应对，可是Wintermute没人做出这样的反应，我们现在对整个过程进行剖析！

攻击地址：

攻击者地址：

0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705

攻击者合约：

0x0248f752802b2cfb4373cc0c3bc3964429385c26

Web3初创公司Magic获5200万美元融资:金色财经报道，Web3初创公司Magic在PayPalVentures领投的一轮融资中筹集了5200万美元，该公司开发了帮助企业与Web3客户互动的软件。Magic是一个多平台提供商软件，该初创公司开发的解决方案旨在促进数字资产在非托管钱包中的存储。可以使用电子邮件地址、短信或社交媒体帐户配置进行访问。[2023/6/11 21:29:35]

Wintermute地址：

合约：

Silvergate危机后投资者转向稳定币，USDT市值增加近6亿美元:3月3日消息，在加密友好银行Silvergate Capital Corp遭遇危机后，投资者正在支持稳定币的流通，转向美元等值的代币作为现金替代品。市值最大的两种稳定币Tether的USDT和Circle的USDC周五上午在印度的活动有所上升。根据CoinGecko的定价数据，3月3日USDT的24小时交易量为432亿美元，而前一日全天的交易量为399亿美元，而USDC的交易量则从34亿美元跃升至40亿美元。

数据还显示，USDT和USDC的市值同期也分别增加了2200万美元和5.89亿美元。（彭博社）[2023/3/3 12:41:12]

0x00000000ae347930bd1e7b0f35588b92280f9e75

加密货币低迷导致以太坊的用电量暴跌50%:金色财经消息，据《卫报》报道，由于代币价格低迷迫使矿工关门，一些最大的加密网络的用电量下降了多达50%。Digiconomist的估计显示，最耗能的网络比特币的用电量急剧下降，从6月11日的每年204.5TW/h的高位下降到截至周四的每年132.07TW/h，在不到三周的时间内下降了35%。以太坊网络的用电量下降更为明显，从每年93.98TW/h的下降到每年47.73TW/h，32天内下降了49%。（cryptoslate）[2022/6/26 1:32:34]

管理员：

0x00000000fe6a514a32abdcdfcc076c85243de899b

黑客攻击时间线

1.2022年9月20日04:40:11AM+UTC-由TornadoCash资助的WintermuteExploiter地址

2.2022年9月20日星期二04:40:11GMT-Wintermute发出TornadoCash提取警报

3.2022年9月20日04:48:47AM+UTC-Wintermute开发者地址创建攻击者合约

4.2022年9月20日星期二04:48:47GMT-TornadoCash资助账户创建可疑合约

5.2022年9月20日05:02:47AM+UTC-Wintermute开发者用2ETH资助Wintermute地址

6.2022年9月20日星期二05:11:35GMT-TornadoCash账户开始攻击合约

7.2022年9月20日05:03:35AM+UTC-Wintermute攻击者控制管理地址。调用从wintermute合约到攻击者合约

8.2022年9月20日星期二05:03:47GMT-资产流失：所有WETH代币都从0x00000000AE347930bD1E7B0F35588b92280f9e75流失

9.2022年9月20日05:11:35AM+UTC-Wintermute攻击者调用攻击者合约

10.2022年9月20日星期二05:47:59GMT-chainlion发出异常交易ML模型

最后如下图展示，15572706区块，若干资产转移至Wintermute攻击地址

经过分析，在我们监控发出警报后，预留给Wintermute有43分钟的时间来准备，然而，没有阻止这次悲剧，所以，chainlion安全公司CEOJeffrey表示，黑客已经把区块链赛道当做自己的后花园，造成这样的最重要的原因是大家没有把安全领域当成最重要的事情来准备，所以，改变自己思维，做出行动，更加重视工具的使用，这样可以为您节省1.6亿美金！

标签：TERINTERMUTEINTGlitter FinanceWinter Dogmute币未来前景Kintsugi

LTC热门资讯