Маркетмейкер Wintermute, занимающийся созданием ликвидных рынков в крипте, хакнут! Злоумышленникам удалось вывести $160 млн в 90 монетах. Об этом заявили сами разработчики в своем официальном Twitter.
Уязвимость в протоколе проекта позволила хакерам вычислить закрытые ключи адреса администратора хранилища, что позволило затем опустошить этот кошелек.
Хранилище позволяет выполнять переводы только администраторам, а горячий кошелек Wintermute логично является администратором. Поэтому контракты работали как положено, но сам адрес администратора был скомпрометирован, в результате чего и стал возможен вывод средств на адрес злоумышленника.
Вскоре после хака похищенные средства в большинстве своем были отправлены на децентрализованную биржу Curve.
Руководство компании заверяет пользователей в своей полной платёжеспособности, поскольку её собственный капитал превышает украденную сумму вдвое. Кроме того, отмечается, что остальные средства клиентов на платформе остаются в полной безопасности.
