[安全团队：针对Wintermute损失1.6亿美元黑客事件，建议项目方移除相关地址管理权限]金色财经报道，2022年9月20日，据Beosin EagleEye监测显示，Wintermute在DeFi黑客攻击中损失1.6亿美元，Beosin 安全团队发现，攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址（攻击者合约）转账，通过反编译合约，发现调用0x178979ae函数需要权限校验，通过函数查询，确认0x0000000fe6a地址拥有setCommonAdmin权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征（0x0000000），疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中，已有安全研究者确认其随机性存在安全缺陷（有暴力破解私钥的风险），导致私钥可能泄漏。
Beosin 安全团队建议：1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限，并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户，请尽快转移资产。Beosin Trace正在对被盗资金进行分析追踪。
其它快讯：
安全团队：GMT发生Rug pull，价格下跌87%以上:金色财经消息，据CertiK Alert数据监测，GMT发生Rug pull，价格下跌了87%以上，13亿枚GMT被转移其相关营销钱包的EOA。BSC：0x59375348e069Fa7E0eb58B98F72d2dEE078259c9，请保持警惕。[2022/8/27 12:52:26]
安全团队：Doge Capital项目Discord服务器遭到攻击:8月5日消息，据CertiK监测，Doge Capital项目官方表示其Discord服务器遭到攻击，请社区用户不要点击、铸造或批准任何交易。[2022/8/5 12:03:53]
安全团队：Premint NFT被黑客入侵事件总损失约为37.5万美元:金色财经消息，据CertiK安全团队，Premint NFT被黑客入侵事件到目前为止，总共发现了6个被利用的钱包。目前黑客从攻击中获得的利润约为37.5万美元，使其成为今年最大的NFT黑客攻击之一。
此前昨日下午报道，黑客在premint网站中通过植入恶意的JS文件实施钓鱼攻击。premint官方提醒用户不要签署任何设置批准所有的交易。[2022/7/18 2:19:32]
郑重声明： 安全团队：针对Wintermute损失1.6亿美元黑客事件，建议项目方移除相关地址管理权限版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。