Beosin: Wintermute への攻撃に対応して、プロジェクト パーティは関連するアドレス管理権限を削除することをお勧めします

Beosin EagleEye のモニタリングによると、Wintermute が DeFi ハッキングで 1 億 6000 万ドルを失ったことに対応して、Beosin のセキュリティ チームは、攻撃者がアドレス 0x0000000fe6a... を頻繁に使用して、0x00000000ae34... ) 転送の 0x178979ae 関数を呼び出し、コントラクトを逆コンパイルすることを発見しました。 、0x178979ae関数を呼び出すには権限の検証が必要であることがわかり、関数クエリを通じて、アドレス0x0000000fe6aにsetCommonAdmin権限があり、アドレスが攻撃前のコントラクトと正常にやり取りされていることを確認すると、 0x0000000fe6a はあきらめました。アドレスの特徴 (0x0000000) と組み合わせることで、プロジェクト パーティが冒涜ツールを使用してアドレスを生成したことが疑われます。このツールの以前の記事で、セキュリティ研究者は、そのランダム性にセキュリティ上の欠陥があり (秘密鍵をブルート フォースでクラックするリスクがある)、秘密鍵の漏洩の可能性があることを確認しました。 Beosin セキュリティ チームの提案: 1. プロジェクト パーティーは、0x0000000fe6a アドレスおよびその他のバニティ アドレスの setCommonAdmin/owner およびその他の管理権限を削除し、安全なウォレット アドレスに置き換えます。 2. Profanityツールを使用してウォレットアドレスを生成する他のプロジェクト関係者またはユーザーは、できるだけ早く資産を譲渡してください。 Beosin Trace は、盗まれた資金の分析追跡を行っています。