BTC/HKD+1.08%
ETH/HKD+1.65%
LTC/HKD+5.17%
DOT/HKD+2.91%
ADA/HKD+2.85%
SOL/HKD+2.93%
XRP/HKD+0.54%
DOGE/US+2.78%作者：LoopyLu，ODAILY星球日報
9月20日，Wintermute被盜。
此次攻擊事件不僅讓Wintermute蒙受了損失，更暴露出了一個易被忽視的風險隱患。黑客采用了一種較為罕見的攻擊方式——“破解私鑰”，這也為所有持幣者敲響警鐘。不過不用過度擔心，這次私鑰破解并非橢圓曲線加密算法受到威脅，而是一款私鑰輔助生成工具存在安全漏洞。若投資者并未使用有同類風險的工具，則暫不會面臨相同的風險。
Wintermute是知名的加密貨幣做市商，該公司致力于在加密貨幣中創建流動和高效的市場。今日下午，其創始人??EvgenyGaevoy在社交媒體上發文表示，Wintermute在?DeFi?黑客攻擊中損失了1.6億美元。
Wintermute Trading地址于12小時前接收約1500萬枚Arkham Token(ARKM):7月18日消息，鏈上信息顯示，標記為Wintermute Trading的地址于12小時前接收約1500萬枚Arkham Token(ARKM)。[2023/7/18 11:01:24]
攻擊手段離奇，黑客竟獲取錢包私鑰
與此前“漏洞”、“閃電貸”、“價格操縱”等常見的攻擊方式不同，此次黑客盜竊的方式更為冷門——暴力破解。
Beosin安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。
Nexo相關地址過去24小時從MakerDAO取出1萬枚WBTC并轉入Wintermute地址:金色財經報道，據派盾監測，0x8fd5開頭的Nexo地址分兩次從MakerDAO取出1萬枚WBTC，并轉入0xaad5開頭的Wintermute Trading地址。據悉，12月2日，0x8fd5開頭的Nexo地址從MakerDAO取出5000枚WBTC（約8500萬美元），并轉入了0xaad5開頭的Wintermute Trading地址。Nexo銷售主管Kiril Nikolov曾對此回應稱，此舉旨在搶在投機交易前將WBTC解除封裝。[2022/12/6 21:26:02]
多家安全團隊均公開表示，Wintermute所擁有的智能合約及EOA錢包被攻擊者盜取。觀察被盜錢包地址，不難發現該地址極為“規律”，以7位數字0開頭。此次錢包被盜或與Wintermute使用Profanity有關。
CoinWind將于8月2日上線DAO治理:據官方消息，DeFi智能金融平臺CoinWind將于8月2日18:00(SGT)上線DAO治理，與用戶共同治理平臺生態。
同時，CoinWind將對平臺Token-COW進行回購銷毀，當COW實時幣價（多鏈COW的最低價格）低于72小時COW多鏈均價時，智能合約被觸發進行回購銷毀。若未達到觸發條件，資金進入待回購資金池。詳情請關注官方公告。
據了解，CoinWind是一個DeFi智能單幣無損質押平臺。[2021/8/2 1:28:51]
Profanity是一款EVM靚號地址生成工具，使用該工具，用戶可生成包括自定義字符組合的錢包地址。
在Profanity的github評論中，我們還可看到此前開發者對該項目的討論。
BitMax首發DeFi幣 SWINGBY日內漲幅達16.93%:據BitMax官網顯示，截止今日18:40 BitMax首發DeFi幣 SWINGBY 日內漲幅達16.93%,現報價0.03925 USDT。
更多詳情見BitMax平臺官網。[2020/11/24 21:58:19]
1inch??的聯合創始人早在今年1月就已指出這一工具的安全性存在紕漏：“1枚GPU一秒可運算7個符號，只需1000枚GPU運算50天即可破解該工具的全部地址。”隨后，開發者也在這一項目的readme說明中加入了安全性警告，并告訴用戶“不建議在當前情況下繼續使用這一工具。”
盡管有這樣的預先警告，顯然仍然有人未加重視。
風險預警早已發出，并未引發關注
僅在Wintermute數日前，Profanity的安全風險就已被業界所注意。
9月15日，1inchNetwork官方博客發表文章指出Profanity存在安全風險。“如果你的錢包地址是用Profanity工具生成的，你的資產不再安全。盡快把你所有的資產轉移到另一個錢包！”?
1inch的研究發現，黑客利用Profanity漏洞的方式如下：
1、從虛假地址獲取公鑰(從轉賬簽名恢復)。
2、將其確定性地擴展到200萬個公鑰。
3、反復遞減縮小范圍，直到獲得種子公鑰。
通過這種方式，黑客可以獲取使用Profanity生成的任何地址的私鑰。
區塊鏈研究者ZachXBT隨后進行的一項調查顯示，黑客們通過這一漏洞盜走的資產已超330萬美元。
盡管早在距離被盜5天前這一研究該文章就已發布，但這一安全風險仍未引起重視。最終，Wintermute以1.6億美元的代價，讓Profanity安全漏洞被我們所熟悉。
Wintermute表示該事件不會沖擊市場
經多家安全機構確認，攻擊者地址已被鎖定為“0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705”。攻擊者智能合約為“0x0248f752802b2cfb4373cc0c3bc3964429385c26”。
在本次攻擊之后，除受影響的錢包外，由Wintermute推出的去中心化交易所?Bebop也受到了影響。Bebop官方推特宣布，該平臺已暫停交易，將于幾天內恢復；并稱其合約不受影響，用戶的資金和私鑰也無安全問題。
Wintermute表示，在被黑客入侵的90項資產中，只有兩項的名義價值超過100萬美元，因此預計不會對市場造成太大的拋壓。此外其CeFi和OTC業務也并未受到影響。
同時，EvgenyGaevoy還表示Wintermute目前償付能力是剩余股本的兩倍，Wintermute的服務在今天和未來幾天可能會中斷，之后重新恢復正常。
目前Wintermute仍愿意將攻擊者視為“白帽黑客”，并呼吁攻擊者主動與Wintermute聯系。
Tags：WININTMUTEINTERwinklink幣前景MintlayerMalamute FinanceINTER幣
ChainCather消息,根據美國德克薩斯州監管機構提交的一份州文件,FTXUS或以收益賬戶的形式向美國居民提供未注冊證券.
1900/1/1 0:00:00作者：SiteshKumarSahoo原文標題：SolanaDAOtooling:Ecosystem,ChallengesandOpportunities編譯：深潮TechFlow2021年.
1900/1/1 0:00:00撰文：Morty,深潮TechFlow9月26日-28日,Cosmoverse大會在哥倫比亞城市麥德林順利舉辦,旨在讓南美加密社區更加了解Cosmos生態系統,最令人期待的是,在此次大會中.
1900/1/1 0:00:00撰文：BlockworksResearch&Westie編譯：深潮TechFlow$GHO和$crvUSD的推出近在咫尺,那么特定于協議的穩定幣是下一個大敘事嗎？在所有的加密貨幣類型中.
1900/1/1 0:00:00作者：RyanSeanAdams,DavidHoffman,Bankless 編譯：DeFi之道 近期,Bankless的兩位聯合創始人RyanSeanAdams以及DavidHoffman.
1900/1/1 0:00:00撰文：PaulVeradittakit,PanteraCapital合伙人編譯：Amber,ForesightNews在DeFi以及NFT快速躥紅的帶動下.
1900/1/1 0:00:00
以太坊價格
