Това е малка, но потенциално скъпоструваща грешка. Решението от второ ниво Optimism (OP) е трябвало да изпрати 20 милиона от своите токени на организацията Wintermute, но тя не е предоставила правилния адрес. В резултат на това милиони токени OP са били изпратени на грешен адрес и сега са в ръцете на неизвестно лице, което вече е започнало да прехвърля част от тях чрез Tornado Cash.
Оптимизмът изхвърля 20 милиона токена OP
Решението Optimism за слой 2 на Ethereum (ETH), което наскоро стартира първото си хвърляне, е откраднало 15 милиона долара в OP токени поради грешка в транзакцията.
Хора – в интерес на прозрачността бихме искали да споделим някои подробности за текуща ситуация:https://t.co/915vIgRIJG
Обобщение по-долу
– Оптимизъм (✨_✨) (@optimismPBC) June 8, 2022
Преди две седмици
Optimism изпрати 20 млн. токена OP (около 15 млн. долара) на организацията Wintermute чрез специалния партньорски фонд на мрежата, по-специално за да осигури ликвидност на борсите.
Организацията обаче е предала своя адрес на ниво 1, а не адреса на ниво 2, на който работи Optimism. В резултат на това 15 милиона долара от токени на ОП са били изпратени на грешен адрес.
„При съобщаването на адреса на портфейла на екипа на Optimism допуснахме сериозна грешка. От известно време разполагахме с многозначен портфейл Gnosis Safe в основната мрежа и поради вътрешна грешка съобщихме същия портфейл за получаващ адрес. „
Последователност на събитията
Когато екипът на Wintermute открива грешката на 30 май, той твърди, че средствата, въпреки че са на грешен адрес, остават в безопасност, защото са недостъпни. Изглежда обаче някой е успял да се сдобие с жетоните, тъй като те са преместени на друг адрес.
Както се посочва в официалното прессъобщение на Wintermute, към момента на писане на статията
индивидът вече е продал един милион от тях.
За съжаление, преди операцията по възстановяване да завърши, нападателят успя да разположи мултисиг на слой 2 с различни настройки за инициализация и пое контрола над 20-те милиона токена OP. Оттогава този адрес е продал 1 милион токена и може лесно да продаде и останалите.“
Крадецът е изпратил токените в Ethereum, преди да ги прехвърли на друг адрес на портфейл чрез Tornado Cash – често срещана практика при хакове за изтриване на записите на трансакциите, за да не могат да бъдат проследени средствата.
Въпреки това Wintermute напълно призна грешката си и се ангажира да възстанови стойността на всеки жетон, продаден от този адрес. Това вече е направено за 1 милион вече продадени ОП.
Освен възможността за препродажба на 20-те милиона токена, нападателят би могъл също така да ги използва масово, за да повлияе на гласовете за управление на децентрализираната автономна организация (DAO). Сценарий, който все още не се е случил, но който остава под зоркото око на екипите на Optimism.
Нападателят все още има една седмица, за да върне средствата
В изявлението си Wintermute споменава възможността нападателят да е с бяла шапка и в крайна сметка да върне 19-те милиона жетона, които все още се съхраняват на оригиналния адрес. Според тях обаче това не е най-вероятният път, особено след като съобщението им до хакера е останало без отговор.
Екипът, отговарящ за проекта, изпрати съобщение до нападателя чрез официалното си прессъобщение, в което се споменава по-специално възможността за сътрудничество:
„Начинът, по който се управлява проектът, е името на хакера да бъде изписано на уебсайта.
„Начинът, по който беше извършена атаката, е доста впечатляващ и може дори да обмислим консултации или други форми на сътрудничество в бъдеще. „
Оказва се обаче, че за нападателя е двойно или нищо, като Винтермут посочва, че ако е необходимо, ще бъдат предприети необходимите стъпки, за да му се навреди:
“ Имате една седмица, за да обмислите възможността да станете бяла шапка. В случай, че горното не се случи, ние се ангажираме на 100% да върнем всички средства, да открием лицето(ата), отговорно(и) за експлойта, да го(гите) разобличим [да разкрием публично самоличността му] и да го(гите) предадем на съответната правна система. Обмислете възможностите си и изберете да бъдете добри и оптимистични, вместо да живеете в страх. „
Дотогава Optimism върна 20 милиона нови OP токена на Wintermute, за да не застраши първоначалните планове за осигуряване на ликвидност на борсите, предлагащи OP токена.
