Algoritmisk Market Maker Wintermute hacket for $160 mio

Den algoritmiske market maker-tjeneste Wintermute led et sikkerhedsbrud tirsdag, hvor hackere kom afsted med omkring 160 millioner dollars fordelt på 90 aktiver i platformens portefølje.

I en kort erklæring offentliggjort på Twitter, udtalte Wintermutes grundlægger og administrerende direktør Evgeny Gaevoy, at "vi er blevet hacket for omkring $160 millioner i vores defi-operationer. Cefi og OTC-operationer påvirkes ikke."

Mens omkring 160 millioner dollars er blevet bevilget af hackeren, Gaevoy bemærkede at "ud af 90 aktiver, der er blevet hacket, kun to har været for nominelt over 1 million dollars (og ingen mere end 2.5 mio. $)", og at der som følge heraf ikke skulle være et "større salg" af aktiver.

Gaevoy forsikrede brugere, långivere og partnere af platformen, at de er "solvente med dobbelt så meget i egenkapital tilbage", så alle associerede enheder bør forvente en fuld genoprettelse af driften inden for de kommende dage. 

Gaevoy tilføjede, at Wintermute fortsat er åben for at behandle hacket som et "hvid hat"-scenarie, hvor hackeren returnerer pengene og modtager en belønning for at identificere en sårbarhed.

Hvordan Wintermute-hacket udfoldede sig

Mens Gaevoys tweet blev offentliggjort omkring kl. 8 UTC, afslørede en række Twitter-brugere tilsyneladende mistænkelig aktivitet, der påvirkede Wintermute allerede kl. 6 UTC, hvor de engagerede sig i en debat på ins og outs af vaskehandel efter at have opdaget, at store beløb var blevet overført fra Wintermute til bytte likviditetspulje 3pool. 

Efter Gaevoys meddelelse hævdede den selvudråbte kædeforsker og 2D-detektiv ZachXBT at have identificeret hackerens tegnebogsadresse, som indeholder 47.8 millioner dollars i sin pung, med de resterende 114.3 millioner dollars i den decentraliserede stablecoin Exchange Curve Protocol.

Længere undersøgelse på blockchain-udforskningsplatformen EtherScan afslører, at den pågældende pung har foretaget 45 transaktioner i løbet af de sidste 5 timer og har et væld af 80 tokens i deres pung, inklusive $12.9 millioner Wrapped Bitcoin (WBTC), $3.9 millioner af Pax Dollar (USDP) og $2.3 millioner i Somnium Space CUBE tokens, blandt andre.

Dekryptér har kontaktet Wintermute for en kommentar og vil opdatere denne historie, hvis virksomheden reagerer.