- Amber Group duplikovala najnovší hack Wintermute, ktorý Amber Group zverejnila prostredníctvom svojho blogu.
- Postup bol rýchly a jednoduchý a využíval hardvér bez námahy prístupný klientom.
- Wintermute prišiel 160. septembra o viac ako 20 miliónov dolárov pri hackovaní privátneho kľúča.
Duplikácia hacku môže byť prínosom pri rozvíjaní horlivého pochopenia povrchového spektra hackov cez Web3,“ prezradila Amber Group. Len málo po odhalení útoku Wintermute boli výskumníci schopní pripísať jeho vinu generátoru vulgárnych adries.
Jeden expert oznámil, že hack bol internou úlohou, ale tento názor nebol prijatý zimomriavky a ďalšie. Vina na vulgárne výrazy bola známa už pred hackom Wintermute.
Amble Group bola schopná duplikovať hack za nie viac ako 48 hodín po predbežnom systéme, ktorý netrvá dlhšie ako 11 hodín. jantár Group pri svojom výskume použila Macbook M1 so 16 GB RAM. Bolo to dosť rýchle a použilo sa pri tom skromnejšie vybavenie, než ako vypočítal minulý expert, že k hacku dôjde, zdôraznila Amber Group.
Vysvetlenie Amber Group
Amber Group vysvetlila postup, ktorý použila pri opätovnom hacknutí, od získania verejného kľúča po opravu súkromného, a vysvetlila zraniteľnosť v spôsobe, akým Profanity vytvára náhodné čísla pre kľúče, ktoré generuje. Skupina zdôrazňuje, že jej vysvetlenie „netvrdí, že je dokonalé“. pridal, replikujúc správu, ktorá sa predtým často šírila:
„Ako je to dobre vysvetlené v tomto bode – váš kapitál nie je bezpečný, ak vaša adresa bola vytvorená vulgárnou spoločnosťou […] Vždy zaobchádzajte so svojimi súkromnými kľúčmi opatrne. Neverte, overte si tiež."
Amber skupina blog bol od svojho vzniku morálne vyvážený a predtým sa venoval bezpečnostným problémom. Skupina získala vo februári ocenenie 3 miliardy dolárov po kole financovania série B+.
Zdroj: https://www.thecoinrepublic.com/2022/10/01/amber-group-uses-easy-hardware-to-represent-how-quick-easy-the-wtermute-hack-was/