[安全团队：针对Wintermute损失1.6亿美元黑客事件，建议项目方移除相关地址管理权限]金色财经报道，2022年9月20日，据Beosin EagleEye监测显示，Wintermute在DeFi黑客攻击中损失1.6亿美元，Beosin 安全团队发现，攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址（攻击者合约）转账，通过反编译合约，发现调用0x178979ae函数需要权限校验，通过函数查询，确认0x0000000fe6a地址拥有setCommonAdmin权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征（0x0000000），疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中，已有安全研究者确认其随机性存在安全缺陷（有暴力破解私钥的风险），导致私钥可能泄漏。
Beosin 安全团队建议：1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限，并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户，请尽快转移资产。Beosin Trace正在对被盗资金进行分析追踪。
相关快讯：
安全团队：ANCHStakePool项目遭受价格操纵攻击:8月5日，来自成都链安社区成员情报显示，ANCHStakePool项目遭受价格操纵攻击。成都链安安全团队分析发现：攻击者先通过闪电贷从LP池中贷出大量USDT，提高了USDT价格。由于奖励代币数量与USDT价格正相关，导致奖励代币的发放数量远远超过正常值，攻击者能够获取到更多的ANCH奖励代币。本次攻击者共获利106,931个USDT，截至目前，攻击者将获利的37,872.53个USDT转换为120个BNB并转入Tornado.Cash，剩下的69,058.47个USDT仍存于攻击者地址（0x1fb3572e71c48b7c5c9dcb656d545bc29bb92dda）上。后续成都链安链必追-虚拟货币案件智能研判平台将持续对此地址进行监控和追踪。[8/5/2022 5:06:32 AM]
安全团队：Ronin Network攻击者转入3,002个ETH到新地址:4月10日消息，BlockSecAML系统于4月10日下午19点20分发现Ronin Network攻击者转入3,002个ETH到新地址，并且正在以每次100ETH的转账转入Tornado Cash中。新地址（0x1361c1e18930483f4aaf91f3a263937e4fcc1f39）[4/10/2022 9:20:16 PM]
安全团队：WomenUnite NFT项目方给自己mint250个NFT后又立刻停止合约:4月10日消息，BlockSec告警系统于4月10日下午21点57分发现WomenUnite NFT合约重新开启，开启后项目方给自己mint了250个NFT后又立刻停止合约，目前项目方拥有1569个NFT占全部数量的26.9%。[4/10/2022 9:18:31 PM]
郑重声明： 安全团队：针对Wintermute损失1.6亿美元黑客事件，建议项目方移除相关地址管理权限版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。