Ühendkuningriigis asuv algoritmiline turutegija teenus Wintermute sai viimaseks detsentraliseeritud rahanduse (DeFi) häkkimise ohvriks, kui selle protokolli rikkuti teisipäeva, 20. septembril 2022, häkkerid teenisid platvormi portfellis 160 vara pealt umbes 90 miljonit dollarit.
Uudise rikkumisest teatas ettevõtte tegevjuht ja asutaja Jevgeni Gaevoy Twitter. Ta ütles, et "Meid on häkitud umbes 160 miljoni dollari eest meie defitsiidioperatsioonides. Cefi ja börsivälised toimingud ei ole mõjutatud. Kuigi Gaevoy ütles, et häkkerid hõivasid umbes 160 miljonit dollarit, märkis ta, et "90 varast, millesse on sisse häkitud, on ainult kaks olnud tinglikult üle 1 miljoni dollari (ja mitte ükski rohkem kui 2.5 miljonit dollarit)" ja selle tulemusena on toimunud "suur müük ” varadest ei tohiks tekkida. Vastavalt andmetele alates Eetersaan, üle 70 erineva märgi on üle kantud "Wintermute exploiterile", sealhulgas 61 350 986 dollarit USDC-s, 671 Wrapped Bitcoinis ja 29 461 533 dollarit USDT-s.
Tegevjuht: Ettevõte jääb maksejõuliseks
Tegevjuht kinnitas ettevõtte kasutajatele, laenuandjatele ja partneritele, et platvorm on "maksevõimeline, kui omakapitali on jäänud kaks korda rohkem". Seotud üksused peaksid järgmise paari päeva jooksul tegevuse täielikult taastama. Gaevoy lisas:
Kui teil on Wintermute'ga sõlmitud MM-leping, on teie raha ohutu. Meie teenustes esineb täna ja potentsiaalselt ka järgmistel päevadel häireid ning pärast seda taastub see tavapäraseks.
Ettevõtte tegevjuhi sõnul on platvorm endiselt valmis käsitlema juhtumit valge mütsi häkkimisena, mis tähendab, et ta on valmis ründajaga suhtlema. Sel juhul nõutaks häkker raha tagastamist, kuid tal oleks lubatud ka protsent hüvena endale jätta. Häkker võib võtta ühendust ka Wintermute'iga, et jagada avastatud turvaauke, et vältida häkkimiste kordumist tulevikus. Valge mütsi häkkimine on muutunud tavaliseks krüptoturul, veelgi enam karuturul. Börsid, turud ja ettevõtted premeerivad häkkereid sageli raha või töövõimaluste näol.
Wintermutega juhtunu on vananenud ärimudeli tulemus. Projektid, mis delegeerivad turutegemise kolmandatest osapooltest teenusepakkujatele, peavad tunnistama, et suure hulga vahendite eraldamine ühe turutegija rahakotti põhjustab lõpuks selliseid probleeme. Kahjuks on kümneid turutegijaid, kes juhivad protsessi "tsentraliseeritud" viisil, tegutsedes nii CEX- kui ka DEX-börsil. Meie, GotBit, arvame, et turutegemise tulevik peitub määratud turutegemise teenustes, mis ei võta kontrolli kliendi rahaliste vahendite üle.
Aleks Andryunin, Tegevjuht aadressil GotBit.io
Kohustustest loobumine: see artikkel on ette nähtud ainult teavitamise eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- või muu nõuandena.
Allikas: https://cryptodaily.co.uk/2022/09/crypto-market-maker-wintermute-hacked-for-160-million