Beosin：針對Wintermute事件，建議項目方移除相關地址管理權限

Odaily星球日報訊Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a…地址調用0x00000000ae34…合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，並且該地址在攻擊之前和該合約有正常的交互，那麼可以確認0x0000000fe6a的私鑰被洩露。結合地址特徵（0x0000000），疑似項目方使用Profanity工俱生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能洩漏。 Beosin 安全團隊建議：一是項目方需要移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，並使用安全的錢包地址替換；二是其他使用Profanity工俱生成錢包地址的項目方或者用戶，也請盡快轉移資產。