버신: Wintermute에 대한 공격에 대응하여 프로젝트 측에서 관련 주소 관리 권한을 제거하는 것이 좋습니다.

Beosin EagleEye 모니터링에 따르면 Wintermute의 DeFi 해킹으로 인한 1억 6천만 달러의 손실에 대응하여 Beosin 보안 팀은 공격자들이 계약을 디컴파일하여 0x0000000fe6a... 주소를 자주 사용하여 0x00000000ae34...) 전송의 0x178979ae 함수를 호출하는 것을 발견했습니다. , 0x178979ae 함수를 호출하려면 권한 확인이 필요하며 함수 쿼리를 통해 주소 0x0000000fe6a에 setCommonAdmin 권한이 있는지 확인하고 주소가 공격 전에 계약과 정상적인 상호 작용이 있는지 확인하면 다음의 개인 키를 확인할 수 있습니다. 0x0000000fe6a가 양보했습니다. 주소 특성(0x0000000)과 결합하여 프로젝트 당사자가 욕설 도구를 사용하여 주소를 생성한 것으로 의심됩니다. 이 도구의 이전 기사에서 보안 연구원은 임의성에 보안 결함(개인 키에 대한 무차별 대입 크래킹의 위험이 있음)이 있어 개인 키가 유출될 수 있음을 확인했습니다. Beosin 보안 팀은 다음과 같이 제안합니다. 1. 프로젝트 당사자는 0x0000000fe6a 주소 및 기타 베니티 주소의 setCommonAdmin/owner 및 기타 관리 권한을 제거하고 안전한 지갑 주소로 대체합니다. 2. 다른 프로젝트 당사자나 욕설 도구를 사용하여 지갑 주소를 생성하는 사용자는 가능한 한 빨리 자산을 전송하십시오. 버신 트레이스는 도난 자금에 대한 분석 추적을 진행하고 있습니다.