Wintermute はハッカーに盗んだ資金を返還するように要求します—さもなければ法的措置に直面します

https://www.benzinga.com/markets/cryptocurrency/22/09/28972362/wintermute-asks-hacker-to-return-stolen-funds-or-face-legal-action

自動化されたマーケット メーカーの Wintermute は、ハッキングされた 1 億 6000 万ドル相当の資金のうち、ハッカーに盗んだ資金を返還しないと法的責任を負うように指示しました。

オンチェーンでメッセージ 木曜日にハッカーに送られた Wintermute は、1,600 万ドルのホワイトハット報奨金を受け取り、残りの 1 億 4,400 万ドルを返還するよう警告しました。

協力するか、法的な結果に直面する

「私たちはあなたに協力し、この問題をすぐに解決したいと考えています。報奨金の条件を受け入れ、9 月 22 日 23:59 までに 24 時間以内に資金を返却してください。

このメッセージはさらに、ハッカーは「ホワイト ハット」と呼ばれるだろうと述べています。 (倫理的なハッカーを表すために使用される用語) 彼らが資金を返還した場合。

これは、悪意のある人物が要求に同意した場合、法的措置が講じられないという保証を示唆しています。

この記事を書いている時点で、ハッカーは報奨金を受け取るまでに約 6 時間の猶予があります。

賞金を差し引いた金額が規定の時間内に返還されない場合、Wintermute チームは「関連当局と手段」に連絡します。オンチェーンの声明は言った。

「盗まれた資金が期限までに返還されない場合、あなたは私たちに報奨金とホワイトハットのラベルを剥がすよう強制します。その後、適切な当局と手段に応じて進めます」と述べています。

ハッキングに起因するヒューマン エラー

によると Wintermute の CEO である Evgeny Gaevoy 氏によると、アルゴリズム マーケット メーカー サービスから約 1 億 6000 万ドルが盗まれたのは、「人為的ミス」の結果でした。

攻撃ベクトルは、Wintermute がオンチェーンの分散型金融 (DeFi) 取引活動に使用する Ethereum Vault に接続されていました。

Gaevoy は、このウォレットは Wintermute の中央集権型資金調達 (CeFi) および店頭 (OTC) 活動とは別のものであり、内部またはカウンターパーティ データも、CeFi または OTC ウォレットも、傷つけられたり、危うくなったり。

冒とく的な表現に関連する脆弱性が暴行で使用された

Gaevoy は、「冒涜的な悪用」について、 Wintermute の DeFi ボールトへの攻撃が攻撃を開始した可能性が最も高いです。

1 インチの寄稿者が書いた投稿によると、先週、侵害されたウォレット アドレスのキーを生成するために冒とく的な表現が使用されました。