Crypto sleuth သည် $160M Wintermute hack သည် အတွင်းပိုင်းအလုပ်တစ်ခုဖြစ်သည်ဟု ဆိုထားသည်။

  • နောက်ဆုံးပူးပေါင်းကြံစည်မှုသီအိုရီသည် crypto အာကာသတွင်ဆက်လက်လုပ်ဆောင်နေသည်။
  • Crypto စုံထောက်တစ်ဦးက ဒေါ်လာ သန်း 160 ဆောင်းရာသီမိနစ်ဟက်ခ်သည် "အတွင်းပိုင်းအလုပ်" ဖြစ်သည်ဟုဆိုသည်။

ပြီးခဲ့သည့်အပတ်က၊ ဟက်ကာသည် USD Coin၊ Tether နှင့် Wrapped Bitcoin ကဲ့သို့သော မတူညီသော တိုကင် ၇၀ နီးပါးကို ဟက်ကာတစ်ဦးမှ ဒေါ်လာ ၆၁.၄ သန်း၊ ဒေါ်လာ ၂၉.၅ သန်းနှင့် ဒေါ်လာ ၁၃ သန်း အသီးသီးယူဆောင်ခဲ့သည့် Winterminute စမတ်စာချုပ်ကို တိုက်ခိုက်ခဲ့သည်။

တနင်္လာနေ့တွင်၊ Librehash သည် ဟက်ခ်အား မည်သည့်အဖွဲ့အစည်းအတွင်းမှ လုပ်ဆောင်ခဲ့ကြောင်း အခိုင်အမာဆိုခဲ့သည်။ “ပြင်ပပိုင်ဆိုင်သည့်လိပ်စာ (EOA) မှလုပ်ဆောင်သော ငွေပေးငွေယူများသည် ရှင်းလင်းထင်ရှားသော အထောက်အထားတစ်ခုဖြစ်သည်။ hack က အဲဒီအဖွဲ့ရဲ့ အတွင်းပိုင်းပါတီက လုပ်ခဲ့တာ။”

ခွဲခြမ်းစိတ်ဖြာမှုအပိုင်းကိုရေးသားသူ James Edwards က လက်ရှိသီအိုရီမှာ "ချိန်ညှိထားသော" Winterminute စမတ်စာချုပ်တွင်ခေါ်ဆိုမှုပြုလုပ်ခဲ့သော EOA ကို အဖွဲ့ကိုယ်တိုင်က ချို့ယွင်းနေသော အွန်လိုင်းဗန်းရှင်းလိပ်စာထုတ်ပေးသည့်တူးလ်ဖြင့် ချိန်ညှိထားကြောင်း အခိုင်အမာဆိုသည်။ ၎င်းက ဤသို့ဆိုသည်-

"ပြင်ပပိုင်ဆိုင်သည့်လိပ်စာအတွက် သီးသန့်သော့ကို ပြန်လည်ရယူခြင်းဖြင့်၊ ဟက်ကာသည် ပိုင်ရှင်ဝင်ရောက်ခွင့်ရှိနိုင်သည့် စျေးကွက်ထုတ်လုပ်သူ၏ စမတ်စာချုပ်တွင် ဖုန်းခေါ်ဆိုရန် ဝင်ရောက်ခွင့်ရခဲ့သည်။" ထို့အပြင် Wintermute အတွက် ထိုကဲ့သို့ အပ်လုဒ်လုပ်ထားသော သို့မဟုတ် စစ်ဆေးထားသော ကုဒ်မရှိပါ။ စမတ်စာချုပ်“တည်ရှိနေသော သီအိုရီအပေါ် ယုံကြည်ရန် လူအများအတွက် ရှုပ်ထွေးနေပါသည်။ တစ်ချိန်တည်းမှာပင် ပွင့်လင်းမြင်သာမှုကိစ္စများကို မြှင့်တင်ဆောင်ရွက်လျက်ရှိသည်။

တစ်ဦးသည် blockchain တွင်ထည့်သွင်းထားသောဖောက်သည်၏ငွေစီမံခန့်ခွဲမှုနောက်ကွယ်ရှိစမတ်ကျသည့်စာချုပ်ကိုလူသိရှင်ကြားအတည်ပြုရန်အတွက်ပုံမှန်အများပြည်သူကိုအဆင့်မသတ်မှတ်ထားသော Solidity ကုဒ်ကိုစစ်ဆေးရန်နှင့်စစ်ဆေးရန်အခွင့်အလမ်းကိုခွင့်ပြုရန်မျှော်လင့်လိမ့်မည်" ဟုဝန်ခံခဲ့သည်။

ကုဒ်သည် အကြောင်းပြချက်အဖြစ် အပြစ်တင်ထားသည့်အရာနှင့် ဆင်တူခြင်းမရှိကြောင်း Edwards က အခိုင်အမာဆိုသည်။ hack က.

နောက်ထပ်အချက်တစ်ခုက Wintermute စမတ်စာချုပ်လိပ်စာမှ 13.48x0 စမတ်စာချုပ်သို့ 0248M USDT လွှဲပြောင်းခြင်းကိုကိုယ်စားပြုသည့် ဟက်ခ်ချိန်တွင် အဆိုပါလွှဲပြောင်းမှုနှင့်ပတ်သက်ပြီး သံသယဖြစ်စရာဖြစ်လာသည်။

Edwards သည် Etherscan အရောင်းအ၀ယ်မှတ်တမ်းကိုဖော်ပြခဲ့ပြီး ကုမ္ပဏီသည် ချိန်ညှိထားသောစမတ်ကန်ထရိုက်ကိုရည်ညွှန်းရန်အတွက် လဲလှယ်မှုနှစ်ခုမှ Tether တန်ဖိုးဒေါ်လာ 13 သန်းကျော်တန်ဖိုးကို $XNUMX သန်းကျော်လွှဲပြောင်းပေးခဲ့ကြောင်း သရုပ်ပြခဲ့သည်။

Edwards ၏သီအိုရီကို blockchain လုံခြုံရေးလေ့လာသုံးသပ်သူအမျိုးမျိုးမှအတည်ပြုရန်လိုအပ်နေသေးသည်။ သို့သော်လည်း ဟက်ကာကိုမြင်လိုက်ရသောအခါ အတွင်းအလုပ်တစ်ခုသည် အကြောင်းပြချက်တစ်ခု ဖြစ်နိုင်သည်ဟူသော ကောလဟာလများ ထွက်ပေါ်လာသည်။

စက်တင်ဘာလ 21 ရက်နေ့တွင် Wintermute သည် ဆိုးရွားပြီး နာကျင်စေသော်လည်း ကျန်ရှိသောလုပ်ငန်းသည် လွှမ်းမိုးမှုမခံရဘဲ ၎င်း၏လုပ်ဖော်ကိုင်ဖက်များကို ဆက်လက်ဝန်ဆောင်မှုပေးမည်ဖြစ်ကြောင်း တွစ်တာတွင် ဖော်ပြထားသည်။

နန်စီ ဂျေအယ်လန်
Nancy J. Allen ၏ နောက်ဆုံးရေးသားချက်များ (အားလုံးကြည့်ရှု)

အရင်းအမြစ်- https://www.thecoinrepublic.com/2022/09/27/crypto-sleuth-claims-the-160m-wintermute-hack-was-an-inside-job/