Wintermute 1.6亿美金被盗，或因Profanity造成私钥泄露
“暴力破解”是一种破解密码或编码字符串的方法。
作者：CertiK
加密做市商Wintermute遭到黑客攻击，造成了1.625亿美元的天价资产损失。CertiK安全专家经过初步调查分析，认为此次攻击是私钥泄漏所导致，而非智能合约漏洞。
具体原因概述为：Profanity生成以太坊地址的方式造成了私钥的泄露，而这次泄漏可能是由于9月15日1 inch披露的一个漏洞所导致的。通过利用被盗的私钥，黑客能够重新定向资金。
攻击者利用泄露的私钥调用特权函数，指定交换合约是攻击者控制的合约。不过Wintermute已经宣布，CeFi和OTC业务均没有受到影响。
私钥被盗或成损失之“最”
黑客攻击私钥会给协议带来毁灭性损失。
据CertiK统计，2022年至今至少已有2.74亿美元因私钥泄露而损失，因此私钥被盗也成为了今年被攻击的损失原因之“最”。2022年刚刚入秋，就已有众多如下私钥被盗的“受害者”：
图中显示的项目再加上我们计算出的9月15日Profanity钱包漏洞所导致的330万美元损失，相当于今年因私钥漏洞至少有2.74亿美元的资产遭受了损失。
暴力破解私钥
“暴力破解”是一种破解密码或编码字符串的方法。顾名思义，该方法通过“暴力手段”，即通过尝试每一个组合，直到找到匹配的一个，进行密码破解。如果你有一千把钥匙和一把锁，你只需逐一尝试，就能找到合适的那把——这就是暴力破解。
Profanity是一个用于以太坊的vanity生成器，每秒可生成数百万个以太坊钱包地址。vanity是通过给程序分配一个特定的前缀或后缀来加密生成的，随后生成潜在的数百万个地址，直到它找到一个符合指定条件的地址。
然而，在2022年1月，有人在GitHub上提出了一个关于私钥生成方式的问题：Profanity使用一个随机的32位种子数来生成256位私钥。此后，它被证明了通过使用1000个强大的图形处理单元（GPU），所有7位字符的vanity可以在50天内被暴力破解。
2022年9月15日，1 inch在Medium上发表了一篇关于Profanity漏洞的文章，并详细介绍了他们是如何用vanity为用户生成私钥的。
复制链接到浏览器查看原文：https://blog.1inch.io/a-vulnerability-disclosed-in-profanity-an-ethereum-vanity-address-tool-68ed7455fc8c
在Medium文章发表两天后，Twitter用户@ZachXBT发布分析报告，显示以太坊钱包0x6AE通过利用该漏洞成功获得了价值330万美元的加密货币。
目前来看，Wintermute如果使用了Profanity或类似的方式来生成钱包地址0x0000000fE6A514a32aBDCDfcc076C85243De899b，那么遭到暴力破解类型的攻击将是极有可能的。
供应链问题
在Web3.0领域，供应链攻击数量在不断上升。正如我们今年看到的，影响Web3.0领域的Web2.0安全问题越来越多，但Web3.0原生的供应链攻击也存在，Wintermute黑客事件就是证明。
供应链攻击是Web2.0世界的一个常见问题（例如SolarWinds攻击），以至于它们被一些安全公司称为“未来几年的最大威胁”。一周前白宫发表的《加强软件供应链安全，提供安全政府体验》指南中，就有针对该问题展开讨论。
复制链接到浏览器查看原文：https://www.whitehouse.gov/omb/briefing-room/2022/09/14/enhancing-the-security-of-the-software-supply-chain-to-deliver-a-secure-government-experience/
随着更多的独立和开源工具为Web3.0领域所构建，更多的公司将成为供应链攻击的受害者。而具备资格的第三方供应链安全测试成为规范，或将令更多潜在受害者避免遭受攻击。
如果Web2.0和传统的网络安全供应商继续在安全方面做出努力，我们可以预期在Web3.0的世界里也会有同样类似的模式。早期采取积极主动措施并将测试和检查纳入项目和SDLC是有必要的。
像OpenSSF这样有大规模项目的组织，已表明希望“通过软件安全专家的直接参与和自动安全测试”来改善开源软件（OSS）的安全状况。
复制链接到浏览器查看原文：https://openssf.org/press-release/2022/02/01/openssf-announces-the-alpha-omega-project-to-improve-software-supply-chain-security-for-10000-oss-projects/
目前，OpenSSF成立了Alpha-Omega项目，用以改善一万个OSS项目的软件供应链安全。同时，这个开源的安全基金会也得到了当前美国政府的支持。
关于【Wintermute 1.6亿美金被盗，或因Profanity造成私钥泄露】的延伸阅读
慢雾：Chrome 恶意扩展盗取百万美金解惑
推特用户@CryptoNakamao分享了自己因下载恶意Chrome扩展而被盗100万美金的经历，引发加密社区对扩展风险的关注。慢雾安全团队发布了虚假Chrome扩展盗窃分析，并提供了防范风险的建议。Chrome扩展具有灵活性和多样性，但也存在安全风险，用户需谨慎选择并仔细阅读权限声明。恶意扩展可以通过多种方式窃取用户的敏感信息和资金，个人用户和交易平台可以采取措施防范风险。慢雾安全团队建议用户谨慎安装软件和插件，并提供了《区块链黑暗森林自救手册》来帮助用户提高安全意识。
慢雾：Chrome 恶意扩展盗取百万美金解惑
推特用户@CryptoNakamao分享了自己因下载恶意Chrome扩展而被盗100万美金的经历，引发加密社区对扩展风险的关注。慢雾安全团队发布了虚假Chrome扩展盗窃分析，并提供了防范风险的建议。Chrome扩展具有灵活性和多样性，但也存在安全风险，用户需谨慎选择并仔细阅读权限声明。恶意扩展可以通过多种方式窃取用户的敏感信息和资金，个人用户和交易平台可以采取措施防范风险。慢雾安全团队建议用户谨慎安装软件和插件，并提供了《区块链黑暗森林自救手册》来帮助用户提高安全意识。
今年轰动整个Web3.0领域的Solana钱包攻击事件，就针对了第三方软件没有对Web3.0安全参数进行适当调整而进行了攻击。而刚刚发生的Wintermute事件可以说明在设置项目时使用开源的第三方工具（Profanity生成vanity以及创建私钥）会产生重大的后续影响。
Web3.0世界要么与像OpenSSF这样的联盟联合起来，要么创建自己的联盟。对于去中心化的应用程序来说，制作一个用户可以随时访问和评估的软件材料清单，或在审计中加入一个软件材料清单，将大大有助于提高透明度，用户及安全专家也将得以更准确地评估风险。
攻击流程
让我们回到这次事件当中来。首先，一个外部账户EOA 0x6AE09在9月20日创建了一个恶意合约，并在下图的交易中向0x0000000fE6A514a32aBDCDfcc076C85243De899b转移2个ETH。
该EOA拥有被破坏的密钥地址，并且有与0x00000000AE347930bD1E7B0F35588b92280f9e75交互的记录，这就是Wintermute被利用的合约。我们可以看到，以前所有被攻击的EOA和Wintermute合约之间的交互都调用了函数“0x178979ae”。以下是几个例子：
因此我们可以确定这是一个正常的功能，且极有可能是一个特权功能。在EOA 0x6AE09将2个ETH转移到0x0000000fe6后，可以看到0x178979ae函数的进一步交易。
但如果我们观察每笔交易，就会发现资金被重新定向到了0x6AE09创建的恶意合约。
这个功能完成了109次。一旦攻击完成，0x6AE09就会在一系列的交易中收到来自恶意合约的资金。以下是几个例子：
在撰写本报告时，被盗资产仍位于EOA 0x6AE09。
资产分类
写在最后
我们已经看到了，9月15日一个由Profanity产生的钱包被利用就导致了330万美元受到损失。这种规模的攻击表明，Web3.0的大型组织迫切需要采取措施来保护他们的资产安全。由于Profanity漏洞现在已经众所周知，任何使用Profanity vanity EOA的人都应该采取措施，立即将资产转移到安全的钱包，以防类似事件再次发生。
CertiK安全团队在此建议，以下三种方法可以防止对私钥的攻击：
- 永远不要将钥匙从一个钱包导入另一个钱包
- 使用硬件钱包
- 使用提供高级安全功能的软件钱包
通过采取这些步骤，个人和机构都可以减轻恶意者对私钥的破坏企图。而这也警醒着我们，Web3.0项目需要对其项目的供应链、开发和设置环境等所有方面提高警惕。
攻击发生后，CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时，CertiK也会在未来持续于官方公众号发布与项目预警（攻击、欺诈、跑路等）相关的信息。
作为区块链安全领域的领军者，CertiK致力于提高加密货币及Web3.0的安全和透明等级。迄今为止，CertiK已获得了3600家企业客户的认可，保护了超过3600亿美元的数字资产免受损失。
免责声明：本文仅代表作者个人观点，不代表链观CHAINLOOK立场，不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险，以及遵守所在国家和地区的相关法律法规。
图文来源：CertiK，如有侵权请联系删除。转载或引用请注明文章出处！
