Amber Group использует простое оборудование, чтобы показать, насколько быстрым и легким был взлом Wintermute.

Гонконгская группа задокументировала повторение взлома в своем блоге, посвященном технологиям и безопасности, в поисках информации о спектре поверхностей атак Веб3.

Amber Group воспроизвела недавний взлом Wintermute, о котором гонконгский поставщик крипто-финансовых услуг объявил в своем блоге. Процесс был быстрым и простым, и использовались материалы, легко доступные для потребителей. 20 сентября Wintermute потеряла более 160 млн долларов в результате взлома закрытого ключа.

Повторение взлома может помочь «лучше понять спектр поверхностей атак на Web3», — отмечает Amber Group. Только через несколько часов после того, как стало известно о взломе британского производителя криптовалюты Wintermute, исследователи смогли возложить ответственность на генератор пользовательских адресов Profanity.

Один из аналитиков предположил, что взлом был проделан изнутри, но Уинтермьют и другие отвергли этот вывод. Уязвимость ненормативной лексики была известна еще до появления Wintermu...