Wintermute 私钥遭“暴力破解”损失1.6亿美元，疑似原因早有预警

靓号地址拥有者，小心！

 

作者：Loopy Lu，ODAILY星球日报

 

 

9 月 20 日，Wintermute 被盗。

 

 

此次攻击事件不仅让 Wintermute 蒙受了损失，更暴露出了一个易被忽视的风险隐患。黑客采用了一种较为罕见的攻击方式——“破解私钥”，这也为所有持币者敲响警钟。不过不用过度担心，这次私钥破解并非椭圆曲线加密算法受到威胁，而是一款私钥辅助生成工具存在安全漏洞。若投资者并未使用有同类风险的工具，则暂不会面临相同的风险。

 

 

Wintermute 是知名的加密货币做市商，该公司致力于在加密货币中创建流动和高效的市场。今日下午，其创始人  Evgeny Gaevoy 在社交媒体上发文表示，Wintermute 在 DeFi 黑客攻击中损失了 1.6 亿美元。

 

 

 

 

 

攻击手段离奇，黑客竟获取钱包私钥

 

 

与此前 “漏洞”、“闪电贷”、“价格操纵” 等常见的攻击方式不同，此次黑客盗窃的方式更为冷门 —— 暴力破解。

 

 

Beosin 安全团队发现，攻击者频繁的利用 0x0000000fe6a... 地址调用 0x00000000ae34... 合约的 0x178979ae 函数向 0x0248 地址（攻击者合约）转账，通过反编译合约，发现调用 0x178979ae 函数需要权限校验，通过函数查询，确认 0x0000000fe6a 地址拥有 setCommonAdmin 权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认 0x0000000fe6a 的私钥被泄露。

 

 

多家安全团队均公开表示，Wintermute 所拥有的智能合约及 EOA 钱包被攻击者盗取。观察被盗钱包地址，不难发现该地址极为 “规律”，以 7 位数字 0 开头。此次钱包被盗或与 Wintermute 使用 Profanity 有关。

 

 

Profanity 是一款 EVM 靓号地址生成工具，使用该工具，用户可生成包括自定义字符组合的钱包地址。

 

 

在 Profanity 的 github 评论中，我们还可看到此前开发者对该项目的讨论。

 

 

 

 

1inch  的联合创始人早在今年 1 月就已指出这一工具的安全性存在纰漏：“1 枚 GPU 一秒可运算 7 个符号，只需 1000 枚 GPU 运算 50 天即可破解该工具的全部地址。” 随后，开发者也在这一项目的 readme 说明中加入了安全性警告，并告诉用户 “不建议在当前情况下继续使用这一工具。”

 

 

尽管有这样的预先警告，显然仍然有人未加重视。

 

 

风险预警早已发出，并未引发关注

 

 

仅在 Wintermute 数日前， Profanity 的安全风险就已被业界所注意。

 

 

9 月 15 日，1inch Network 官方博客发表文章指出 Profanity 存在安全风险。“如果你的钱包地址是用 Profanity 工具生成的，你的资产不再安全。尽快把你所有的资产转移到另一个钱包！” 

 

 

1inch 的研究发现，黑客利用 Profanity 漏洞的方式如下：

 

 

1、从虚假地址获取公钥 (从转账签名恢复)。

 

 

2、将其确定性地扩展到 200 万个公钥。

 

 

3、反复递减缩小范围，直到获得种子公钥。

 

 

通过这种方式，黑客可以获取使用 Profanity 生成的任何地址的私钥。

 

 

区块链研究者 ZachXBT 随后进行的一项调查显示，黑客们通过这一漏洞盗走的资产已超 330 万美元。

 

 

 

 

尽管早在距离被盗 5 天前这一研究该文章就已发布（该项目 github 上对其讨论更可追溯到 1 月），但这一安全风险仍未引起重视。最终，Wintermute 以 1.6 亿美元的代价，让 Profanity 安全漏洞被我们所熟悉。

 

 

Wintermute表示该事件不会冲击市场

 

 

经多家安全机构确认，攻击者地址已被锁定为 “0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705”。攻击者智能合约为 “0x0248f752802b2cfb4373cc0c3bc3964429385c26”。

 

 

在本次攻击之后，除受影响的钱包外，由 Wintermute 推出的去中心化交易所 Bebop 也受到了影响。Bebop 官方推特宣布，该平台已暂停交易，将于几天内恢复；并称其合约不受影响，用户的资金和私钥也无安全问题。

 

 

 

 

Wintermute 表示，在被黑客入侵的 90 项资产中，只有两项的名义价值超过 100 万美元（不超过 250 万美元），因此预计不会对市场造成太大的抛压。此外其 CeFi 和 OTC 业务也并未受到影响。

 

 

同时，Evgeny Gaevoy 还表示 Wintermute 目前偿付能力是剩余股本的两倍，Wintermute 的服务在今天和未来几天可能会中断，之后重新恢复正常。

 

 

目前 Wintermute 仍愿意将攻击者视为 “白帽黑客”，并呼吁攻击者主动与 Wintermute 联系。

 

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。