Wintermute pierde $ 160 millones en Major Defi Hack

El proveedor líder de liquidez Wintermute se ha convertido en la última firma de criptomonedas en experimentar una brecha de seguridad en los últimos meses.

Ataque para ser tratado como un hack de «sombrero blanco».

Esta mañana, el CEO de Wintermute, Evgeny Gaevoy, se dirigió a Twitter para compartir la noticia. En una serie de tuits, Gaevoy explicó que solo se vieron afectados sus protocolos DeFi. Sus negocios CeFi y OTC permanecen activos. Cerca de 90 activos fueron comprometidos, con poco más de $ 160 millones robados en 13 transacciones.

Nos han pirateado alrededor de $ 160 millones en nuestras operaciones de defi. Las operaciones de Cefi y OTC no se ven afectadas

– cínico entusiasta (@EvgenyGaevoy) 20 de septiembre de 2022

Después de una revisión adicional, la firma de seguridad de blockchain Cerik determinó que lo más probable es que el hackeo fuera el resultado de una violación de billetera jurada. Vulgarity es una herramienta utilizada para generar direcciones de billetera aleatorias. Si bien son útiles para crear rápidamente muchas billeteras de usuarios, estas direcciones se vuelven cada vez más fáciles de piratear con el tiempo. Curiosamente, el agregador de intercambio DeFi, 1Inch, descubrió e informó esta falla una semana antes del ataque.

Luego, el pirata informático robó otros $ 3.3 millones de las billeteras Ethereum comprometidas generadas con la herramienta Profanity.

Un experto en blockchain de Twitter detectó la dirección de la billetera del hacker unas horas más tarde. La billetera mostró que el hacker ya había transferido más de la mitad de los fondos robados al fondo de caja de Curve.

El CEO de Wintermute disipa los temores

A pesar de la gravedad de la situación, el CEO Gaevoy aseguró a los usuarios que la piratería no paralizaría las operaciones de la empresa. Según Gaevoy, Wintermute todavía tiene más de la cantidad robada en equidad. El CEO explicó que los fondos de todas las partes que tenían un acuerdo material con la empresa permanecieron intactos.

Luego, el director ejecutivo agregó que los usuarios pueden optar por retirar sus préstamos si se sienten incómodos con la ubicación de la empresa.

Finalmente, Gaevoy declaró que Wintermute trataría la violación como un truco ético y animó al hacker a contactarlos.

Estamos (todavía) abiertos a tratar esto como un sombrero blanco, así que si eres el delantero, contáctanos.

– cínico entusiasta (@EvgenyGaevoy) 20 de septiembre de 2022

Wintermute se une a Nomad, Harmony y Crema Finance en la creciente lista de empresas de criptomonedas que han sufrido ataques este año. A mediados de agosto, CNBC informó que los piratas informáticos habían robado casi $ 2 mil millones solo en 2022.