由 BlockSec
在调查了 James Edwards (@libreshash) 发表的题为 Wintermute 被黑分析：内部作案 (本报告) 的报告后，我们认为对 Wintermute 项目的指控并不像作者声称的那样确凿。
0x1. 账户 0x0000000fe6a514a32abdcdfcc076c85243de899b 的权限
报告只是查找了映射变量 _setCommonAdmin 中账户的当前状态，但这并不合理，因为该项目在知晓攻击后可能会采取行动撤销管理员权限。
_setCommonAdmin[0x0000000fe6a514a32abdcdfcc076c85243de899b] 的存储槽位密钥是 0x1488acaeec0884899a8f09209808003200bbe32c28e8f074961d28a1dc78daa1，我们已经相应地调查了历史上的存储变更。结果显示，在以下两个交易中，该值被修改了两次：
- 0x37ab1d41fe3fa405b993c72ad9812d2074d55639f31ead8db2668993f3028f2a (在区块 15007314)
- 0x3456571463b98eb253bfd894f06ed706073942a89fb21c42fc12ea56c190b528 (在区块 15575003)
第一次修改只是将值从 0 更改为 1，而第二次则将值从 1 更改为 0，如下所示：
请注意，报告中分析的攻击发生在区块 15572515 (0xd2ff7c138d7a4acb78ae613a56465c90703ab839f3c8289c5c0e0d90a8b4ce16)，这在第一次修改和第二次修改之间。
显然，第二次修改该值意味着该项目刚刚撤销了该账户的管理员权限。
0x2. 可疑活动
报告将以下活动视为可疑：
然而，这并没有他们声称的那样可信。攻击者可以通过监控转账交易的活动来实现目标。从技术角度来看，这并不算奇怪。例如，存在一些链上 MEV 机器人会持续监控交易以获利。
0x3. 结论
总之，本报告的证据不足以指控 Wintermute 项目。
关于 BlockSec
BlockSec 是一家开创性的区块链安全公司，由一群全球顶尖的安全专家于 2021 年创立。公司致力于为新兴的 Web3 世界增强安全性和可用性，以促进其大规模采用。为此，BlockSec 提供智能合约和 EVM 链 安全审计 服务、用于安全开发和主动阻止威胁的 Phalcon 平台、用于资金追踪和调查的 MetaSleuth 平台，以及供 Web3 构建者在加密世界高效冲浪的 MetaSuites 扩展。
迄今为止，该公司已为 MetaMask、Uniswap Foundation、Compound、Forta 和 PancakeSwap 等 300 多家知名客户提供服务，并在两轮融资中从 Matrix Partners、Vitalbridge Capital 和 Fenbushi Capital 等知名投资者那里获得了数千万美元的资金。
官方 Twitter 账号：https://twitter.com/BlockSecTeam
