تستخدم Amber Group أجهزة بسيطة لإظهار مدى سرعة وسهولة اختراق Wintermute

أعادت Amber Group إنتاج اختراق Wintermute الأخير ، وهو مزود خدمة تمويل التشفير ومقره هونج كونج أعلن على مدونتها. كانت العملية سريعة وبسيطة ، ويمكن للمستهلكين الوصول بسهولة إلى الأجهزة المستخدمة. خسر Wintermute أكثر من 160 مليون دولار في اختراق مفتاح خاص في 20 سبتمبر.

قالت Amber Group إن إعادة إنتاج الاختراق يمكن أن يساعد في "بناء فهم أفضل لطيف سطح الهجوم عبر Web3". كان ذلك بعد ساعات فقط من اختراق موقع مقره في المملكة المتحدة تم الكشف عن صانع سوق العملات المشفرة Wintermute تمكن الباحثون من ذلك إلقاء اللوم على ذلك على منشئ عناوين الألفاظ النابية.

محلل واحد اقترح أن الاختراق كان عملاً داخليًا ، لكن هذا الاستنتاج تم رفضه من قبل Wintermuteو اخرين. ضعف الألفاظ النابية كان معروفا بالفعل قبل اختراق Wintermute.

أنيق

- ساخر بالتمني (EvgenyGaevoy) 27 سبتمبر 2022

كان Amber Group قادرًا على إعادة إنتاج الاختراق في أقل من 48 ساعة بعد الإعداد الأولي الذي استغرق أقل من 11 ساعة. استخدمت Amber Group جهاز Macbook M1 مع ذاكرة وصول عشوائي سعتها 16 جيجابايت في بحثها. كان ذلك أسرع بكثير ، واستخدم معدات أكثر تواضعًا ، مما قدر محلل سابق أن الاختراق سينتهي ، حسبما أشارت Amber Group.

هذا الموضوع ذو علاقة بـ: كان من الممكن أن يكون تأثير اختراق Wintermute أسوأ من 3AC و Voyager و Celsius - إليكم السبب

قامت Amber Group بتفصيل العملية التي استخدمتها في إعادة الاختراق ، من الحصول على المفتاح العام إلى إعادة بناء المفتاح الخاص ، ووصفت الثغرة الأمنية في الطريقة التي يولد بها الألفاظ النابية أرقامًا عشوائية للمفاتيح التي ينتجها. تلاحظ المجموعة أن وصفها "لا يُزعم أنه كامل". وأضافت ، مكررة رسالة انتشرت في كثير من الأحيان من قبل:

"كما تم توثيقه جيدًا من خلال هذه النقطة - أموالك ليست آمنة إذا تم إنشاء عنوانك بواسطة لغة نابية [...] قم دائمًا بإدارة مفاتيحك الخاصة بحذر. لا تثق ، تحقق. "

تم توجيه مدونة Amber Group تقنيًا منذ إنشائها ، وقد تناولت مشكلات الأمان من قبل. المجموعة حقق تقييمًا بقيمة 3 مليارات دولار في فبراير بعد جولة تمويل من السلسلة B +.