To mały, ale potencjalnie kosztowny błąd. Rozwiązanie drugiej warstwy Optimism (OP) miało wysłać 20 milionów swoich tokenów do organizacji Wintermute, ale Wintermute nie podał właściwego adresu. W efekcie miliony tokenów OP zostały wysłane na niewłaściwy adres i znajdują się obecnie w rękach nieznanej osoby, która zaczęła już transferować część z nich za pośrednictwem Tornado Cash.
Optymizm źle lokuje 20 milionów tokenów OP
Rozwiązanie Ethereum (ETH) warstwy 2 Optimism, które niedawno uruchomiło swój pierwszy zrzut, miało 15 milionów dolarów w tokenach OP skradzionych z powodu błędu transakcji.
Hej ludzie – w interesie przejrzystości, chcielibyśmy podzielić się kilkoma szczegółami na temat trwającej sytuacji:https://t.co/915vIgRIJG
Podsumowanie poniżej
– Optymizm (✨_✨) (@optymizmPBC) 8 czerwca 2022
Optimism wysłał 20 milionów tokenów OP (około 15 milionów dolarów) do organizacji Wintermute poprzez dedykowany fundusz partnerski sieci dwa tygodnie temu, w szczególności w celu zapewnienia płynności giełdom.
Organizacja przekazała jednak swój adres warstwy 1, a nie adres warstwy 2, na którym działa Optimism. W efekcie 15 milionów dolarów tokenów OP zostało przesłanych… na zły adres.
„Przekazując adres portfela zespołowi Optimism, popełniliśmy poważny błąd. Przez jakiś czas mieliśmy wdrożony w mainnecie portfel multisigowy Gnosis Safe i z powodu wewnętrznego błędu przekazaliśmy ten sam portfel na adres odbiorczy. „
Sequence of events
Kiedy 30 maja zespół Wintermute odkrył błąd, twierdził, że środki, choć na niewłaściwym adresie, pozostały bezpieczne, ponieważ były niedostępne. Jednak komuś najwyraźniej udało się wejść w posiadanie żetonów, gdyż zostały one przeniesione pod inny adres.
Jak podaje oficjalna informacja prasowa Wintermute, w chwili pisania
jednostka sprzedała ich już milion.
Niestety, atakujący był w stanie wdrożyć multisig na warstwie 2 z różnymi ustawieniami inicjalizacji przed zakończeniem operacji odzyskiwania i przejął kontrolę nad 20 milionami tokenów OP. Ten adres od tego czasu sprzedał 1 milion tokenów i może łatwo sprzedać resztę. „
Złodziej wysłał tokeny na Ethereum, po czym przeniósł je na inny adres portfela za pośrednictwem Tornado Cash, co jest częstą praktyką w hakach, mającą na celu wymazanie zapisów transakcji, aby środki były nie do wyśledzenia.
Wintermute jednak w pełni przyznał się do błędu i zobowiązał się do zwrotu pieniędzy za każdy token, który został sprzedany z tego adresu. To już zostało zrobione w przypadku 1 mln PO już odsprzedanych.
Poza możliwością odsprzedaży 20 milionów tokenów, atakujący mógłby również masowo wykorzystać je do wpływania na głosowania w zakresie zarządzania zdecentralizowaną organizacją autonomiczną (DAO). Scenariusz, który jeszcze się nie wydarzył, ale pozostaje pod czujnym okiem zespołów Optymizmu
Atakujący ma jeszcze tydzień na zwrot środków
W swoim oświadczeniu Wintermute wspomina o możliwości, że atakujący jest ewentualnie white hat i ostatecznie odda 19 milionów tokenów wciąż przechowywanych na oryginalnym adresie. Jednak według nich nie jest to najbardziej prawdopodobna droga, zwłaszcza że ich wiadomość do hakera pozostała bez odpowiedzi.
Zespół odpowiedzialny za projekt wysłał wiadomość do atakującego za pośrednictwem swojej oficjalnej informacji prasowej, wspominając w szczególności o możliwości współpracy:
„Sposób prowadzenia projektu polega na tym, że na stronie znajduje się nazwisko hakera.
„Sposób w jaki przeprowadzono atak jest dość imponujący i możemy nawet rozważyć konsultacje lub inne formy współpracy w przyszłości. „
Wydaje się jednak, że dla napastnika jest to podwójne albo nic, przy czym Wintermute zaznacza, że w razie potrzeby zostaną podjęte niezbędne kroki, aby go skrzywdzić:
” Masz tydzień na rozważenie zostania white hat. W przypadku, gdy powyższe nie nastąpi, jesteśmy w 100% zobowiązani do zwrotu wszystkich środków, namierzenia osoby (osób) odpowiedzialnej za exploit, doxxing ich [ujawnienie ich tożsamości publicznie] całkowicie i dostarczenie ich do odpowiedniego systemu prawnego. Rozważ swoje opcje i wybierz dobro i optymizm zamiast życia w strachu. „
Do tego czasu Optimism zwrócił 20 milionów nowych tokenów OP do Wintermute, aby nie zagrozić początkowym planom zapewnienia płynności giełdom oferującym token OP.
