Chainlion：Wintermute黑客攻擊分析_TER:Internet of People

在Wintermute被攻擊后，chainlion安全團隊重點關注并第一時間開始跟蹤，然而，在跟蹤后發現，監控工具已經提前發出預警，給予時間應對，可是Wintermute沒人做出這樣的反應，我們現在對整個過程進行剖析！

攻擊地址：

攻擊者地址：

0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705

攻擊者合約：

0x0248f752802b2cfb4373cc0c3bc3964429385c26

美國財長耶倫：將仔細調查硅谷銀行破產事件:3月16日消息，美國財長耶倫表示，硅谷銀行遭遇擠兌，導致出現流動性問題；硅谷銀行不得不出售資產，包括已經失去市場價值的國債；將仔細調查硅谷銀行發生了什么。[2023/3/17 13:08:58]

Wintermute地址：

合約：

0x00000000ae347930bd1e7b0f35588b92280f9e75

管理員：

Hamilton Lane價值21億美元基金通過Securitize在Polygon上向個人投資者開放:2月1日消息，據Polygon官方博客，全球資產管理公司Hamilton Lane價值21億美元基金正在利用數字證券平臺Securitize在Polygon網絡上的代幣化平臺向個人投資者開放。Hamilton Lane正在通過一只新的代幣化支線基金向個人投資者開放其Equity Opportunities Fund V的一部分，代幣化基金為個人提供了一種投資私募股權資產類別的方式，最低投資額從平均500萬美元降至2萬美元。Securitize和Hamilton Lane共同計劃在未來幾個月推出另外兩支支線基金。

此前金色財經報道，資管公司Hamilton Lane擬通過代幣化基金以吸引個人投資者投資。[2023/2/1 11:40:07]

0x00000000fe6a514a32abdcdfcc076c85243de899b

今日恐慌與貪婪指數為28，恐慌程度較昨日有所上升:金色財經報道，今日恐慌與貪婪指數為28（昨日為29），恐慌程度較昨日有所上升，等級仍為恐慌。注：恐慌指數閾值為0-100，包含指標：波動性（25%）＋市場交易量（25%）＋社交媒體熱度（15%）＋市場調查（15%）＋比特幣在整個市場中的比例（10%）＋谷歌熱詞分析（10%）。[2022/12/17 21:50:02]

黑客攻擊時間線

1.2022年9月20日04:40:11AM+UTC-由TornadoCash資助的WintermuteExploiter地址

2.2022年9月20日星期二04:40:11GMT-Wintermute發出TornadoCash提取警報

3.2022年9月20日04:48:47AM+UTC-Wintermute開發者地址創建攻擊者合約

4.2022年9月20日星期二04:48:47GMT-TornadoCash資助賬戶創建可疑合約

5.2022年9月20日05:02:47AM+UTC-Wintermute開發者用2ETH資助Wintermute地址

6.2022年9月20日星期二05:11:35GMT-TornadoCash賬戶開始攻擊合約

7.2022年9月20日05:03:35AM+UTC-Wintermute攻擊者控制管理地址。調用從wintermute合約到攻擊者合約

8.2022年9月20日星期二05:03:47GMT-資產流失：所有WETH代幣都從0x00000000AE347930bD1E7B0F35588b92280f9e75流失

9.2022年9月20日05:11:35AM+UTC-Wintermute攻擊者調用攻擊者合約

10.2022年9月20日星期二05:47:59GMT-chainlion發出異常交易ML模型

最后如下圖展示，15572706區塊，若干資產轉移至Wintermute攻擊地址

經過分析，在我們監控發出警報后，預留給Wintermute有43分鐘的時間來準備，然而，沒有阻止這次悲劇，所以，chainlion安全公司CEOJeffrey表示，黑客已經把區塊鏈賽道當做自己的后花園，造成這樣的最重要的原因是大家沒有把安全領域當成最重要的事情來準備，所以，改變自己思維，做出行動，更加重視工具的使用，這樣可以為您節省1.6億美金！

Tags：TERMUTEWININTERPolkaMonstermute幣價SAFEWINInternet of People

SHIB最新價格