TER:Chainlion：Wintermute黑客攻擊分析

在Wintermute被攻擊后，chainlion安全團隊重點關注并第一時間開始跟蹤，然而，在跟蹤后發現，監控工具已經提前發出預警，給予時間應對，可是Wintermute沒人做出這樣的反應，我們現在對整個過程進行剖析！

攻擊地址：

攻擊者地址：

0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705

攻擊者合約：

0x0248f752802b2cfb4373cc0c3bc3964429385c26

LendHub攻擊者將2415枚ETH轉入Tornado Cash:金色財經報道，PeckShield監測顯示，HECO 生態跨鏈借貸平臺LendHub攻擊者將2415枚 ETH(約385萬美元)轉移至Tornado Casho。

此前1月12日消息，LendHub 因沒有將其日版本合約棄用而遭受黑客攻擊，造成了600萬美元的損失。[2023/2/27 12:31:25]

Wintermute地址：

合約：

美國南卡羅來納州首個NFT房產以17.5萬美元的價格售出:金色財經報道，數字房地產平臺Roofstock宣布通過利用NFT促進首次購買房屋。RoofStock在10月18日的新聞稿中表示，該交易涉及南卡羅來納州哥倫比亞市價值175,000美元的房產，是首個由鏈上融資支持的USDC Homes貸款池銷售。根據該計劃，此次出售由RoofStock onChain (ROC) 促成，該公司作為RoofStock的Web3子公司，促進單戶出租房屋的即時交易。這所房子在RoofStock的NFT市場上上市，建立在Origin協議之上。（finbold）[2022/10/21 16:33:36]

0x00000000ae347930bd1e7b0f35588b92280f9e75

美國財政部長將與銀行業高管討論加密貨幣:金色財經消息，知情人士透露，美國財政部長耶倫將與華爾街各大銀行的首席執行官會面，討論全球經濟和美國通脹問題，同時還提出了“對數字資產進行負責任創新的必要性”。據一位未具名的內部人士稱，此次討論正值美國財政部密切關注加密市場的活動之際，該人士表示，最近加密貨幣的動蕩突顯了為該行業制定法規的緊迫性。據知情人士透露，雖然劇烈的市場波動經常促使財政部長與金融業高層接觸，但耶倫與銀行高管的會面早已列入議程。[2022/6/17 4:33:40]

管理員：

0x00000000fe6a514a32abdcdfcc076c85243de899b

黑客攻擊時間線

1.2022年9月20日04:40:11AM+UTC-由TornadoCash資助的WintermuteExploiter地址

2.2022年9月20日星期二04:40:11GMT-Wintermute發出TornadoCash提取警報

3.2022年9月20日04:48:47AM+UTC-Wintermute開發者地址創建攻擊者合約

4.2022年9月20日星期二04:48:47GMT-TornadoCash資助賬戶創建可疑合約

5.2022年9月20日05:02:47AM+UTC-Wintermute開發者用2ETH資助Wintermute地址

6.2022年9月20日星期二05:11:35GMT-TornadoCash賬戶開始攻擊合約

7.2022年9月20日05:03:35AM+UTC-Wintermute攻擊者控制管理地址。調用從wintermute合約到攻擊者合約

8.2022年9月20日星期二05:03:47GMT-資產流失：所有WETH代幣都從0x00000000AE347930bD1E7B0F35588b92280f9e75流失

9.2022年9月20日05:11:35AM+UTC-Wintermute攻擊者調用攻擊者合約

10.2022年9月20日星期二05:47:59GMT-chainlion發出異常交易ML模型

最后如下圖展示，15572706區塊，若干資產轉移至Wintermute攻擊地址

經過分析，在我們監控發出警報后，預留給Wintermute有43分鐘的時間來準備，然而，沒有阻止這次悲劇，所以，chainlion安全公司CEOJeffrey表示，黑客已經把區塊鏈賽道當做自己的后花園，造成這樣的最重要的原因是大家沒有把安全領域當成最重要的事情來準備，所以，改變自己思維，做出行動，更加重視工具的使用，這樣可以為您節省1.6億美金！

Tags：TERWINMUTEINTERtera幣行情WINE幣Malamute FinanceINTER幣

波場