Wintermute：若黑客返還1.6億美元被盜資產，將支付10%的賞金

9月21日消息，加密做市商Wintermute創始人Evgeny Gaevoy表示，黑客攻擊與Wintermute用于鏈上DeFi交易操作的以太坊保險庫有關，如果所有資金都被歸還，Wintermute將向黑客發放10%的賞金，價值1600萬美元。

此外，1.6億美元漏洞是由于內部人為錯誤造成，但Wintermute不會解雇任何員工、改變任何策略、籌集額外資金或停止其DeFi運營。

此前報道，Wintermute在DeFi黑客攻擊中損失1.6億美元，其CeFi和OTC業務暫未受影響。Wintermute的服務在今天和未來幾天可能會中斷，之后將重新恢復正常。（The Block）

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[2022/9/20 7:08:40]

CoinWind已于3月19日上線新幣種HBCH:3月19日消息，CoinWind上線新幣種HBCH，申購額度10分鐘告罄。

CoinWind是一個DeFi智能挖礦金融平臺，總鎖倉量已突破6.5億美金。CoinWind會通過合約自動將質押的幣種進行撮合配對。[2021/3/19 19:00:41]

庫幣將于3月4日18:00上線SWINGBY:據庫幣KuCoin交易所消息，庫幣將于3月4日18：00上線 SWINGBY 項目并支持SWINGBY/USDT和SWINGBY/BTC交易服務，目前已開啟 SWINGBY 充值服務。Swingby 是基于權益證明（Proof of Stake）的協議，旨在實現跨鏈交換，它可以讓DeFi用戶不通過可信第三方來完成加密資產的跨鏈移動。庫幣數字貨幣交易所，為來自207個國家的600萬用戶提供幣幣、法幣、杠桿、合約、礦池、借貸等一站式服務。[2021/3/3 18:11:40]