داده‌های Etherscan در 25 آوریل نشان می‌دهد هکر پشت بهره‌برداری Wintermute در سپتامبر 2022 اکنون بزرگترین دارنده CRV Curve DAO است.
Wintermute Exploiter 28 درصد از کل CRV در گردش را کنترل می کند
در زمان نگارش، آدرس تحت کنترل “Wintermute Exploiter” دارای 111,953,508.959916301101032331 CRV یا بیش از 28٪ از کل عرضه.
CRV، نشانه حاکمیت Curve DAO، یک سازمان غیرمتمرکز خودمختار (DAO) در پشت Curve، صرافی غیرمتمرکز برای استیبل کوین‌ها، برای رای دادن بسیار مهم است.
هر چه یک سازمان، فرد یا نهاد بیشتر توکن را کنترل کند، بر پیشنهادهای توسعه تسلط بیشتری خواهد داشت.
Wintermute Exploiter دارای توکن‌های بیشتری نسبت به آنهایی است که در گیج DAO منحنی DAI/USDC/USDT نگهداری می‌شوند که 59,356,921.119106859558394588 CRV یا حدود 15 درصد از کل عرضه است.
سنج منحنی DAO معیارهای سطح نقدینگی که کاربر در هر زمان فراهم می کند. هر چه کاربر نقدینگی بیشتری را عرضه کند و توکن های ارائه دهنده نقدینگی را سپرده گذاری کند، گیج بالاتری دارد و در نتیجه مشوق های بیشتری در CRV دریافت می کند. علاوه بر حاکمیت، CRV همچنین برای جمع آوری ارزش در طول زمان استفاده می شود.
این گروه هکر همچنین تمام توکن‌هایی را که از طریق Frax Finance، ارائه‌دهنده سهام نقدینگی و رقیب Lido Finance به اشتراک گذاشته شده است، کنترل می‌کند. توکن های نگهداری شده از طریق این تسهیلات 93,147,299.745660205446630915 CRV یا حدود 23.3 درصد از کل عرضه است.
در این سطح، خطر ناشی از گروه هک بر روی حاکمیت پروتکل و تمرکززدایی عمومی نگران کننده است. وضعیت حتی بدتر است، با در نظر گرفتن 100 کیف پول برتر که بیش از 99٪ از کل CRV در گردش را کنترل می کنند.
از آنجایی که آدرس کیف پول بهره‌بردار دائماً با احتمال دستگیری هکر تحت نظارت است، تأثیر آن بر قیمت CRV می‌تواند شدید باشد.
هک Wintermute در Q3 2022
در سپتامبر 2022، Wintermute، یک بازارساز الگوریتمی، به قیمت 160 میلیون دلار هک شد.
نقطه ضعف به سوراخی در الگوریتم ناسزاگویی آنها پین شد. این دومین بار بود که در آن سال هک می شدند.
ارتباط کوتاه در مورد هک Wintermute در حال انجام
– بدبین آرزومند (@EvgenyGaevoy) 20 سپتامبر 2022
از این هک، درصد زیادی یا 73 درصد، استیبل کوین‌های DAI، USDT و USDC به ارزش 114 میلیون دلار بودند. بقیه بیت کوین بود (بیت کوین) و اتریوم (ETH) مشتقات. استیبل کوین های دزدیده شده به احتمال زیاد برای جلوگیری از قرار گرفتن در لیست سیاه به Curve Finance سپرده شدند.
