Крыптамаркет-мэйкер Wintermute узламаны на 160 мільёнаў долараў

Алгарытмічны маркет-мэйкерскі сэрвіс Wintermute, які базуецца ў Вялікабрытаніі, стаў апошняй ахвярай узлому дэцэнтралізаваных фінансаў (DeFi), калі яго пратакол пацярпеў ад узлому ў пачатку аўторка, 20 верасня 2022 г., і хакеры скралі каля 160 мільёнаў долараў з 90 актываў у партфелі платформы.

Навіну аб узломе паведаміў генеральны дырэктар і заснавальнік кампаніі Яўген Гаевы Twitter. Ён заявіў, што «нас узламалі каля 160 мільёнаў долараў у нашых аперацыях дэфі. Аперацыі Cefi і OTC не закрануты». У той час як Гаевой сказаў, што хакеры забралі каля 160 мільёнаў долараў, ён адзначыў, што «з 90 актываў, якія былі ўзламаныя, толькі два ўмоўна перавышалі 1 мільён долараў (і ні адзін не перавышаў 2.5 мільёна долараў)», і ў выніку «вялікі распродаж ” актываў не павінна адбывацца. Па дадзеных з Etherscan, больш за 70 розных токенаў былі перададзены ў «Wintermute exploiter», у тым ліку $61 у USDC, 350 у Wrapped Bitcoin і $986 у USDT.  

Генеральны дырэктар: Кампанія застаецца плацежаздольнай

Генеральны дырэктар запэўніў карыстальнікаў кампаніі, крэдытораў і партнёраў, што платформа «плацежаздольная з удвая большай колькасцю ўласнага капіталу». Звязаныя арганізацыі павінны чакаць поўнага аднаўлення працы на працягу наступных некалькіх дзён. Гаевы дадаў:

Калі ў вас ёсць пагадненне MM з Wintermute, вашы сродкі ў бяспецы. Сёння і, патэнцыйна, на працягу наступных некалькіх дзён, у нашых паслугах будуць збоі, пасля чаго яны адновяцца.

Па словах генеральнага дырэктара кампаніі, платформа па-ранейшаму гатова разглядаць інцыдэнт як хакерства ў белых капелюшах, што азначае, што яна гатова ўзаемадзейнічаць са зламыснікам. У гэтым выпадку хакер павінен будзе вярнуць сродкі, але яму таксама будзе дазволена пакінуць працэнт у якасці ўзнагароды. Хакер таксама можа звязацца з Wintermute, каб падзяліцца выяўленымі імі ўразлівасцямі, каб пазбегнуць паўтарэння ўзломаў у будучыні. Узлом белых капелюшоў стаў звычайнай з'явай на крыптарынку, тым больш на мядзведжым рынку. Біржы, рынкавыя рынкі і кампаніі часта ўзнагароджваюць хакераў узнагародамі ў выглядзе грошай або магчымасці працаўладкавання.

Тое, што здарылася з Wintermute, з'яўляецца вынікам састарэлай бізнес-мадэлі. Праекты, якія дэлегуюць маркетмэйкерства староннім пастаўшчыкам паслуг, павінны прызнаць, што размеркаванне вялікай сумы сродкаў на кашалёк аднаго маркетмейкера ў канчатковым выніку выкліча такія праблемы. На жаль, ёсць дзесяткі маркет-мэйкераў, якія кіруюць працэсам у «цэнтралізаваным» парадку, працуючы як на біржах CEX, так і на DEX. Мы ў GotBit лічым, што будучыня маркетмэйкерства заключаецца ў спецыяльных службах маркетмэйкерства, якія не бяруць пад кантроль сродкі кліента.

Аляксей Андрюнін, Генеральны дырэктар у GotBit.io

Адмова: Гэты артыкул прадастаўлены толькі ў інфармацыйных мэтах. Ён не прапануецца і не прызначаны для выкарыстання ў якасці юрыдычнай, падатковай, інвестыцыйнай, фінансавай ці іншай кансультацыі. 

Крыніца: https://cryptodaily.co.uk/2022/09/crypto-market-maker-wintermute-hacked-for-160-million