- Amber Group ha duplicato l'ultimo hack di Wintermute, Amber Group ha pubblicizzato attraverso il suo blog.
- La procedura è stata rapida e semplice e ha utilizzato hardware facilmente accessibile ai clienti.
- Wintermute ha perso più di $ 160 milioni in un hack di chiave privata il 20 settembre.
La duplicazione dell'hacking può trarre vantaggio dallo sviluppo di un'approfondita comprensione dello spettro della superficie dell'hacking su Web3", ha rivelato Amber Group. Solo pochi anni dopo che l'attacco di Wintermute è stato rivelato, i ricercatori sono stati in grado di attribuire la colpa al generatore di vanity address di Profanity.
Un esperto ha informato che l'hacking era stato un lavoro interno, ma quell'opinione non è stata accettata da Invernomuto e altri. La colpa di Profanità era nota fino ad ora prima dell'hacking di Wintermute.
Amble Group è stato in grado di duplicare l'hacking in non più di 48 ore dopo il sistema preliminare che non richiede più di 11 ore. Amber Il gruppo ha utilizzato un Macbook M1 con 16 GB di RAM nella sua ricerca. Era abbastanza veloce e utilizzava un'attrezzatura più umile, rispetto a come un esperto del passato aveva calcolato che l'hacking sarebbe avvenuto, ha evidenziato Amber Group.
La spiegazione del Gruppo Ambra
Amber Group ha spiegato la procedura utilizzata nel re-hack, dall'ottenere la chiave pubblica alla correzione di quella privata, e ha spiegato la vulnerabilità nel modo in cui Profanity produce numeri casuali per le chiavi che genera. Il gruppo sottolinea che la sua spiegazione “non pretende di essere perfetta”. ha aggiunto, replicando un messaggio che si è diffuso spesso in precedenza:
“Come ben spiegato a questo punto – il tuo capitale non è sicuro se il tuo indirizzo è stato prodotto da Profanity […] Gestisci sempre le tue chiavi private con cura. Non credere, verifica anche tu.
L'Ambra Gruppo blog è stato moralmente equilibrato sin dall'inizio e ha già affrontato problemi di sicurezza. Il gruppo ha guadagnato una valutazione di $ 3 miliardi a febbraio dopo un round di finanziamento di serie B+.
Fonte: https://www.thecoinrepublic.com/2022/10/01/amber-group-uses-easy-hardware-to-represent-how-quick-easy-the-wintermute-hack-was/