يقول الرئيس التنفيذي إيفجيني جايفوي إن الشركة لا تزال مذيبة
خسر صانع سوق العملات المشفرة Wintermute 160 مليون دولار في اختراق استهدف عمليات DeFi في وقت مبكر من يوم الثلاثاء.
"إذا كانت لديك اتفاقية [صانع سوق] مع Wintermute ، فإن أموالك في أمان" ، قال الرئيس التنفيذي Evgeny Gaevoy محمد على تويتر. "سيكون هناك انقطاع في خدماتنا اليوم وربما خلال الأيام القليلة المقبلة وسنعود إلى طبيعتها بعد ذلك."
عنوان الغرور
وقال موديت جوبتا ، رئيس أمن المعلومات في بوليجون ، إن المهاجم على الأرجح استغلال الخلل في اللغة النابية ، وهو برنامج يقوم بإنشاء عناوين محفظة "الغرور".
مثل لوحات ترخيص المركبات ، فإن عناوين التشفير عبارة عن سلسلة عشوائية من الأرقام والحروف. ومع ذلك ، باستخدام لغة نابية ، يمكن للمستخدمين إنشاء عناوين تبدو أقل عشوائية وأكثر وضوحًا للعين البشرية.
علة الألفاظ النابية
في حالة Wintermute ، كان يستخدم عنوانًا تم إنشاؤه بلغة بذيئة بدأت بعدة أصفار.
قال أنطون بوكوف ، المؤسس المشارك لبروتوكول 1inch ، وهو بروتوكول DeFi الذي وصف الخطأ لأول مرة ، إن مثل هذا العنوان يمكن استغلاله خلال ثوان باستخدام "متوسط الأجهزة المنزلية".
قال Gaevoy تم إنشاء العنوان لـ حفظ على رسوم الغاز المرتفعة المعروفة في Ethereum ، على الرغم من أنه لم يكن من الواضح كيف سيساعد ذلك في هذا الصدد.
لم يرد ممثلو Gaevoy و Wintermute على الفور على طلب The Defiant للتعليق يوم الثلاثاء.
مجمع DEX 1 بوصة مفصلة الخلل يوم الخميس ، ويبدو أن Wintermute قد استجاب لتحذيره من أن مستخدمي الألفاظ النابية ينقلون أصولهم الرقمية من عناوين محفظة الغرور ، وفقًا لجوبتا.
وأضاف جوبتا أن Wintermute ارتكب خطأً فادحًا - فقد نسي إزالة عنوان الغرور كمسؤول عن العقد الذكي الذي استنفده المخترق.
وفقًا لشركة تحليلات التشفير Arkham Intelligence ، حدث الاختراق في غضون 45 دقيقة وهو ملف سابع أكبر في تاريخ DeFi.
شركة لا تزال مذيبة
جايفوي محمد على Twitter أن Wintermute لا يزال قادرًا على الوفاء بما يزيد عن 300 مليون دولار من الأسهم المتبقية.
"إذا كنت مُقرضًا لـ Wintermute ، فنحن قادرون على سداد ديوننا مرة أخرى ، ولكن إذا كنت تشعر بأمان أكبر في استرداد القرض ، فيمكننا فعل ذلك تمامًا ،" كتب.
