BlockSec tarafından
James Edwards (@libreshash) tarafından yayımlanan Wintermute Hack Analizi: İçeriden Bir İş (rapor) adlı raporu inceledikten sonra, Wintermute projesine yönelik suçlamanın yazarın iddia ettiği kadar sağlam olmadığına inanıyoruz.
0x1. 0x0000000fe6a514a32abdcdfcc076c85243de899b hesabının ayrıcalığı
Rapor, _setCommonAdmin eşleme değişkenindeki hesabın yalnızca mevcut durumuna baktı; ancak bu makul değildir çünkü proje, saldırıyı öğrendikten sonra yönetici ayrıcalığını iptal etmek için harekete geçmiş olabilir.
_setCommonAdmin[0x0000000fe6a514a32abdcdfcc076c85243de899b] depolama alanı anahtar slotu 0x1488acaeec0884899a8f09209808003200bbe32c28e8f074961d28a1dc78daa1'dir ve buna göre geçmişte yapılan depolama değişikliklerini inceledik. Sonuçlar, değerin aşağıdaki iki işlemde iki kez değiştirildiğini göstermektedir:
- 0x37ab1d41fe3fa405b993c72ad9812d2074d55639f31ead8db2668993f3028f2a (blok 15007314'te)
- 0x3456571463b98eb253bfd894f06ed706073942a89fb21c42fc12ea56c190b528 (blok 15575003'te)
İlk değişiklik yalnızca değeri 0'dan 1'e çevirirken, ikincisi değeri 1'den 0'a çevirdi:
Raporda analiz edilen saldırının, ilk değişiklik ile ikinci değişiklik arasındaki blok 15572515'te (0xd2ff7c138d7a4acb78ae613a56465c90703ab839f3c8289c5c0e0d90a8b4ce16) gerçekleştiğine dikkat edin.
Açıkça, değerin ikinci kez değiştirilmesi, projenin hesabın yönetici ayrıcalığını iptal ettiği anlamına gelmektedir.
0x2. Şüpheli etkinlik
Rapor, aşağıdaki etkinliği şüpheli olarak değerlendirdi:
Ancak bu, iddia edildiği kadar makul değildir. Saldırgan, amacına ulaşmak için transfer işlemlerinin etkinliğini izleyebilir. Bu, teknik açıdan pek de tuhaf değildir. Örneğin, kâr elde etmek için işlemleri sürekli izleyen bazı zincir üstü MEV botları mevcuttur.
0x3. Sonuç
Kısacası, bu rapor Wintermute projesini suçlamak için yeterince ikna edici değildir.
BlockSec Hakkında
BlockSec, 2021 yılında dünyaca tanınmış bir grup güvenlik uzmanı tarafından kurulmuş öncü bir blok zinciri güvenlik şirketidir. Şirket, kitlesel benimsenmesini kolaylaştırmak amacıyla gelişmekte olan Web3 dünyasının güvenliğini ve kullanılabilirliğini artırmaya kararlıdır. Bu doğrultuda BlockSec; akıllı sözleşme ve EVM zinciri güvenlik denetimi hizmetleri, tehditleri proaktif olarak güvenli kılmak ve engellemek için Phalcon platformu, fon takibi ve soruşturma için MetaSleuth platformu ve kripto dünyasında verimli gezinen web3 geliştiricileri için MetaSuites eklentisi sunmaktadır.
Bugüne kadar şirket, MetaMask, Uniswap Foundation, Compound, Forta ve PancakeSwap gibi 300'den fazla saygın müşteriye hizmet vermiş; Matrix Partners, Vitalbridge Capital ve Fenbushi Capital gibi önde gelen yatırımcılardan iki tur finansman kapsamında on milyonlarca ABD doları almıştır.
Resmi web sitesi: https://blocksec.com/
Resmi Twitter hesabı: https://twitter.com/BlockSecTeam
