នាយកប្រតិបត្តិ Wintermute Gaevoy ធ្វើបច្ចុប្បន្នភាពលើការ hack និយាយថាក្រុមហ៊ុននឹងបន្តការជួញដូរតាមខ្សែសង្វាក់

នាយកប្រតិបត្តិ Wintermute លោក Evengy Gaevoy បានផ្តល់ការអាប់ដេតលើការ hack Ethereum ចំនួន 160 លានដុល្លារ ដែលវាបានទទួលរងនៅព្រឹកនេះ ហើយបានសន្មតថាវាជា "កំហុសរបស់មនុស្ស" ។

Wintermute ក៏បានផ្តល់ប្រាក់រង្វាន់ 10% ដល់ពួក Hacker ផងដែរ ដែលប្រសិនបើមូលនិធិទាំងអស់ត្រូវប្រគល់មកវិញនោះ នឹងមានតម្លៃ 16 លាន USDC ។

Gaevoy នៅក្នុងបណ្តាញ Twitter បានពន្យល់ថាវ៉ិចទ័រនៃការវាយប្រហារត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងតុដេក Ethereum របស់ Wintermute ដែលវាប្រើសម្រាប់ប្រតិបត្តិការជួញដូរហិរញ្ញវត្ថុវិមជ្ឈការ (DeFi) នៅលើខ្សែសង្វាក់ ដោយសង្កត់ធ្ងន់ថាកាបូបនេះគឺដាច់ដោយឡែកពីប្រតិបត្តិការហិរញ្ញវត្ថុកណ្តាល (CeFi) និង Over the Counter (OTC) .

គាត់បាននិយាយថា ការផ្តល់ពណ៌កាន់តែច្រើន គ្មានកាបូប CeFi ឬ OTC របស់ Wintermute ត្រូវបានប៉ះពាល់ ឬសម្របសម្រួលទេ ហើយមិនមានទិន្នន័យផ្ទៃក្នុង ឬភាគីណាមួយឡើយ។

Gaevoy បានបន្ថែមថា ការវាយប្រហារនេះទំនងជាបណ្តាលមកពី "ការកេងប្រវ័ញ្ចបែបប្រមាថ" នៅលើតុដេក DeFi របស់ Wintermute ។ ពាក្យប្រមាថ ដែលវាប្រើសម្រាប់ជំនាន់គន្លឹះនៅលើអាសយដ្ឋានកាបូបដែលត្រូវបានសម្របសម្រួលត្រូវបានកេងប្រវ័ញ្ចកាលពីសប្តាហ៍មុន នេះ​បើ​យោង​តាម​ការ​ប្រកាស​ចេញ​ផ្សាយ​ដោយ​អ្នក​រួម​ចំណែក 1inch។

ការ hack Wintermute ទទួលរងគឺដោយសារតែ "កំហុសខាងក្នុង (មនុស្ស)" Gaevoy បានសរសេរបន្ទាប់ពីការរកឃើញរបស់ខ្លួននៃការកេងប្រវ័ញ្ចប្រមាថមើលងាយ។ សូម្បីតែបន្ទាប់ពីទទួលរងការខាតបង់ផ្នែកហិរញ្ញវត្ថុក៏ដោយ Gaevoy បាននិយាយថា Wintermute នឹងមិនត្រូវបានបញ្ឈប់បុគ្គលិកណាមួយឡើយ ការផ្លាស់ប្តូរយុទ្ធសាស្រ្តណាមួយ ការរៃអង្គាសប្រាក់បន្ថែម ឬបញ្ឈប់ប្រតិបត្តិការ DeFi របស់ខ្លួន។

នៅពេលដែល Wintermute ដំបូងដំឡើងតុដេក DeFi របស់វា វាបានប្រើប្រាស់ Profanity ដែលជាឧបករណ៍ប្រភពបើកចំហសម្រាប់បង្កើតអាសយដ្ឋានច្រើន និងឧបករណ៍ខាងក្នុងដើម្បីបង្កើតអាសយដ្ឋានដែលមានលេខសូន្យច្រើននៅខាងមុខ។

Gaevoy បាននិយាយថាហេតុផលរបស់ពួកគេនៅពីក្រោយនេះគឺសម្រាប់ "ការបង្កើនប្រសិទ្ធភាពឧស្ម័ន មិនមែនជាការឥតប្រយោជន៍" ដែលអាសយដ្ឋានឥតប្រយោជន៍មានសិទ្ធិគ្រប់គ្រង និងបុព្វបទ "0x0000000" ។ បុព្វបទនេះ ដូចដែលអ្នកវិភាគសន្តិសុខមាន សម្មតិកម្ម ចាប់តាំងពីការប្រកាសអំពីការកេងប្រវ័ញ្ច អាចត្រូវបានទាញយកប្រយោជន៍ពីពួក Hacker នៅពេលដែលពួកគេអាចគណនាសោឯកជន។

Wintermute នៅក្នុងខែមិថុនាបានចាប់ផ្តើមផ្លាស់ប្តូរឆ្ងាយពីប្រភេទនៃការដំឡើងនេះ ដោយប្តូរទៅស្គ្រីបជំនាន់សោដែលមានសុវត្ថិភាពជាងមុន។

ក្នុងអំឡុងពេលដំណើរការពន្លឿននៃការ "ចូលនិវត្តន៍" សោចាស់ Wintermute បានផ្លាស់ប្តូរ ETH ទាំងអស់របស់វាពីកាបូបអាសយដ្ឋាន vanity ដែលត្រូវបានសម្របសម្រួល។ ទោះបីជាពួកគេអាចផ្លាស់ទី ETH មុនពេលការ hack ក៏ដោយ វាបាន "បរាជ័យក្នុងការដកចេញនូវលទ្ធភាពនៃអាសយដ្ឋាននេះក្នុងការចុះហត្ថលេខា និងធ្វើអ្វីៗផ្សេងទៀត" Berkeley ICSI បុគ្គលិកស្រាវជ្រាវ Nicholas Weaver ធ្វីត។

Gaevoy បានបញ្ចប់ខ្សែស្រឡាយរបស់គាត់ដោយទទួលស្គាល់ការពិតដែលថាប្រតិបត្តិការពាណិជ្ជកម្មតាមខ្សែសង្វាក់កើតឡើងជាមួយនឹងហានិភ័យដែលមានស្រាប់របស់វាដែល Wintermute បានដឹងយ៉ាងច្បាស់ ភាគច្រើនមិនមានការការពារសុវត្ថិភាពដូចជា 2FA ជំនាន់កូនសោដែលបានការពារ ឬសមត្ថភាពក្នុងការប្រើ multisigs ដោយសារតែធម្មជាតិនៃការជួញដូរប្រេកង់ខ្ពស់ ( HFT) ។

កំណត់សម្គាល់របស់អ្នកនិពន្ធ៖ រឿងនេះត្រូវបានធ្វើបច្ចុប្បន្នភាពជាមួយនឹងចំនួនទឹកប្រាក់ដែល Wintermute បាននិយាយថាវានឹងបង់។

រក្សាសិទ្ធិគ្រប់យ៉ាងដោយឆ្នាំ ២០២០ ។ អត្ថបទនេះត្រូវបានផ្តល់ជូនសម្រាប់គោលបំណងព័ត៌មានតែប៉ុណ្ណោះ។ វាមិនត្រូវបានផ្តល់ជូនឬមានបំណងត្រូវបានប្រើជាច្បាប់ពន្ធការវិនិយោគហិរញ្ញវត្ថុឬដំបូន្មានផ្សេងទៀតទេ។