Wintermute, ein Market-Maker für Cryptowährungen mit Sitz in England, ist von Cyber-Kriminellen um 162,2 Millionen USD bestohlen worden.
Dem Cybersicherheitsunternehmen Certik zufolge diente den Angreifern ein privater Key des Tools Profanity als Türöffner zu den Einlagen. Profanity ist ein beliebter Generator für sogenannte Vanity Adressen, d.h. personalisierte Crypto-Wallet-Adressen, die, anders als üblich, nicht bloß aus einer zufälligen Zeichenfolge bestehen.
Ob der Key mittels Brute-Force erlangt wurde oder aus einem Leak stammt, ist bislang ungeklärt. Bereits im Januar 2022 war jedoch von einer Schwachstelle bei Profanity berichtet worden.