Wintermute遭駭丟了1.6億美元，知名做市商的私鑰是如何泄露的？

加密貨幣頂級做市商 Wintermute 昨 (20) 日遭駭客攻擊，損失 1.6 億美元，究竟其私鑰是如何外洩的？本文原自成都鏈安《損失1.6億美元，Wintermute項目是如何被黑客獲取私鑰的？》，並由 PANews 整理。
（前情提要：Wintermute未償DeFi債務逾2億鎂；CEO : 駭客若歸還1.6億鎂「願付10%賞金」）
（背景補充：巨型造市商Wintermute遭駭1.6億美元！駭客持近 7,000ETH 成3Crv第3大鯨魚）

在2022 年 9 月 20 日，據成都鏈安鷹眼 – 區塊鏈安全態勢感知平台輿情監測顯示，加密做市商Wintermute 創辦人 Evgeny Gaevoy 在社交媒體上發文表示，Wintermute 在 DeFi 駭客攻擊中損失 1.6 億美元。

據悉，Wintermute 是一家數位資產算法做市商，其在中心化和去中心化的交易平台以及場外創建流動性和高效的市場，致力於支持、授權和推進真正去中心化的世界。

1.6 億美元，這也是近期 Web3 領域發生的最大的一筆安全事件。

攻擊發生之後，機構借貸協議 Maple Finance 在其社交平台表示，已經和加密做市商 Wintermute 取得溝通聯繫，Wintermute 表示有足夠能力承擔駭客攻擊造成的損失，Maple Finance 的存款人不會受此次駭客攻擊的影響。看來本次項目方也是「資產大戶」。

關於本次事件，成都鏈安安全團隊第一時間進行了分析，現將結果解析如下：

攻擊者地址：
0xe74b28c2eae8679e3ccc3a94d5d0de83ccb84705
攻擊合約：
0x0248f752802b2cfb4373cc0c3bc3964429385c26
被攻擊合約：
0x00000000ae347930bd1e7b0f35588b92280f9e75

成都鏈安安全團隊發現，攻擊者頻繁的利用 0x0000000fe6a… 地址調用 0x00000000ae34… 合約的 0x178979ae 函數向 0x0248 地址（攻擊者合約）轉帳，通過反編譯合約，發現調用 0x178979ae 函數需要權限校驗，通過函數查詢，確認 0x0000000fe6a 地址擁有s etCommonAdmin 權限，並且該地址在攻擊之前和該合約有正常的交互，那麼可以確認 0x0000000fe6a 的私鑰被泄露。

結合地址特徵（0x0000000），疑似項目方使用 Profanity 工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。