WIN:Chainlion：Wintermute黑客攻擊分析

在Wintermute被攻擊后，chainlion安全團隊重點關注并第一時間開始跟蹤，然而，在跟蹤后發現，監控工具已經提前發出預警，給予時間應對，可是Wintermute沒人做出這樣的反應，我們現在對整個過程進行剖析！

攻擊地址：

攻擊者地址：

0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705

攻擊者合約：

0x0248f752802b2cfb4373cc0c3bc3964429385c26

PeckShield：Justin Sun相關地址借入5980萬枚DAI存入MakerDAO產生收益:金色財經報道，PeckShield監測顯示，Justin Sun在Ethereum上標記的地址將70,290枚wstETH(1.474億美元)、4500萬枚USDD和5,008.9枚ETH(900萬美元)轉移到中間地址0xBCb7...07df1。0xBCb7...07df1已提供6.7萬枚wstETH并從MakerDAO借入5980萬枚DAI，然后將這些DAI提供給MakerDAO以產生收益。[2023/8/11 16:20:30]

Wintermute地址：

Coinbase 首席法務官將就《數字資產市場結構討論草案》出席國會作證:6月6日消息，Coinbase 發文“我們需要明確的加密規則來保護美國的領導地位和消費者”，表示 Coinbase 首席法務官 Paul Grewal 將于明天在眾議院農業服務委員會就新的《數字資產市場結構討論草案》以及美國對加密貨幣的明確規則手冊的必要性作證，認為《數字資產市場結構討論草案》是制定為加密貨幣設計的可行且平衡的監管制度的良好第一步。Coinbase 表示國會需要劃清界限，區分數字資產和支撐它們的技術何時應該作為商品進行監管，何時應該作為證券進行監管，以及何時不應該適用金融監管等等。[2023/6/6 21:17:55]

合約：

匯豐銀行正在招聘數字資產產品經理，負責推動加密貨幣戰略:金色財經報道，匯豐銀行發布招聘信息，特聘一名產品總監來負責代幣化用例和數字資產。據職位描述顯示，候選人將在“監管機構、客戶和數字資產生態系統中代表公司”扮演外部角色，將匯豐銀行定位為“推動數字資產戰略的領導者和創新者”。同時，數字資產產品經理的成功候選人將負責推動加密貨幣戰略。

目前，匯豐銀行與摩根大通等其他知名銀行業巨頭一起提供加密貨幣產品。 然而，隨著匯豐銀行尋求代幣化，該銀行可能會尋求提供更廣泛的服務。[2023/2/1 11:39:32]

0x00000000ae347930bd1e7b0f35588b92280f9e75

管理員：

0x00000000fe6a514a32abdcdfcc076c85243de899b

黑客攻擊時間線

1.2022年9月20日04:40:11AM+UTC-由TornadoCash資助的WintermuteExploiter地址

2.2022年9月20日星期二04:40:11GMT-Wintermute發出TornadoCash提取警報

3.2022年9月20日04:48:47AM+UTC-Wintermute開發者地址創建攻擊者合約

4.2022年9月20日星期二04:48:47GMT-TornadoCash資助賬戶創建可疑合約

5.2022年9月20日05:02:47AM+UTC-Wintermute開發者用2ETH資助Wintermute地址

6.2022年9月20日星期二05:11:35GMT-TornadoCash賬戶開始攻擊合約

7.2022年9月20日05:03:35AM+UTC-Wintermute攻擊者控制管理地址。調用從wintermute合約到攻擊者合約

8.2022年9月20日星期二05:03:47GMT-資產流失：所有WETH代幣都從0x00000000AE347930bD1E7B0F35588b92280f9e75流失

9.2022年9月20日05:11:35AM+UTC-Wintermute攻擊者調用攻擊者合約

10.2022年9月20日星期二05:47:59GMT-chainlion發出異常交易ML模型

最后如下圖展示，15572706區塊，若干資產轉移至Wintermute攻擊地址

經過分析，在我們監控發出警報后，預留給Wintermute有43分鐘的時間來準備，然而，沒有阻止這次悲劇，所以，chainlion安全公司CEOJeffrey表示，黑客已經把區塊鏈賽道當做自己的后花園，造成這樣的最重要的原因是大家沒有把安全領域當成最重要的事情來準備，所以，改變自己思維，做出行動，更加重視工具的使用，這樣可以為您節省1.6億美金！

Tags：TERINTWININTERTwitter DogeKINTAEOSWINMinter HUB

ADA