Este é um pequeno mas potencialmente caro erro. A solução de segunda camada Optimismo (OP) deveria ter enviado 20 milhões das suas fichas à organização Wintermute, mas Wintermute não forneceu o endereço correcto. Como resultado, milhões de fichas OP foram enviadas para o endereço errado, e estão agora nas mãos de um indivíduo desconhecido que já começou a transferir algumas delas via Tornado Cash.
Optimismo perde 20 milhões de fichas OP
Ethereum (ETH) layer 2 solution Optimism, que lançou recentemente o seu primeiro lançamento aéreo, teve $15 milhões em fichas OP roubadas devido a um erro de transacção.
Hey people–No interesse da transparência, gostaríamos de partilhar alguns detalhes sobre uma situação em curso:https://t.co/915vIgRIJG
Resumo abaixo
– Optimism (✨_✨) (@optimismPBC) 8 de Junho de 2022
W
Optimismo enviou 20 milhões de fichas OP (cerca de 15 milhões de dólares) à organização Wintermute através do fundo de parceiros dedicado da rede há duas semanas, em particular para fornecer liquidez às bolsas.
No entanto, a organização transmitiu o seu endereço de camada 1, e não o endereço de camada 2 em que opera o Optimismo. Como resultado, foram transmitidos $15 milhões de fichas de OP… para o endereço errado.
“Ao comunicar o endereço da carteira à equipa do Optimismo, cometemos um erro grave. Tivemos uma carteira Gnosis Safe multisig instalada na rede principal durante algum tempo e, devido a um erro interno, comunicámos a mesma carteira para o endereço de recepção. “
Sequência de eventos
Quando a equipa Wintermute descobriu o erro a 30 de Maio, alegou que os fundos, embora no endereço errado, permaneciam seguros porque estavam inacessíveis. No entanto, alguém parece ter conseguido obter as fichas, uma vez que estas foram transferidas para outro endereço.
Como indicado no comunicado de imprensa oficial Wintermute, o indivíduo já vendeu um milhão deles na altura de escrever
Felizmente, um atacante foi capaz de implantar o multisig na camada 2 com diferentes configurações de inicialização antes da operação de recuperação estar completa e assumiu o controlo dos 20 milhões de fichas OP. Este endereço vendeu desde então 1 milhão de fichas, e pode facilmente vender o resto. “
O ladrão enviou as fichas ao Ethereum, antes de as transferir para outro endereço de carteira via Tornado Cash, uma prática comum nos hacks para apagar registos de transacções para tornar os fundos indetectáveis.
Wintermute admitiu, no entanto, o seu erro, e comprometeu-se a reembolsar cada ficha que é vendida a partir deste endereço. Isto já foi feito para os 1 milhão de POs já revendidos.
Para além da possibilidade de revender os 20 milhões de fichas, o atacante poderia também fazer uma utilização maciça das fichas para influenciar os votos de governação da organização autónoma descentralizada (DAO). Um cenário que ainda não ocorreu, mas que permanece sob o olhar atento das equipas do Optimismo.
O atacante ainda tem uma semana para devolver os fundos
Na sua declaração, Wintermute menciona a possibilidade de o atacante ser possivelmente um chapéu branco e eventualmente devolverá os 19 milhões de fichas ainda armazenados no endereço original. No entanto, segundo eles, esta não é a rota mais provável, especialmente porque a sua mensagem para o hacker ficou sem resposta.
A equipa responsável pelo projecto enviou uma mensagem ao atacante através do seu comunicado de imprensa oficial, mencionando em particular a possibilidade de colaboração:
“A forma como o projecto está a ser executado é ter o nome do hacker no website.
“A forma como o ataque foi levado a cabo é bastante impressionante e podemos até considerar a consulta ou outras formas de cooperação no futuro. “
“.
No entanto, parece que é o dobro ou nada para o atacante, com Wintermute indicando que, se necessário, serão tomadas as medidas necessárias para o prejudicar:
” Tem uma semana para considerar tornar-se um chapéu branco. No caso de o acima exposto não acontecer, estamos 100% empenhados em devolver todos os fundos, procurando a(s) pessoa(s) responsável(eis) pela exploração, doxxando-os [revelando a sua identidade publicamente] completamente e entregando-os ao sistema legal relevante. Considere as suas opções e opte por ser bom e optimista em vez de viver com medo. “
Até então, o Optimismo devolveu 20 milhões de novas fichas OP ao Wintermute, de modo a não pôr em risco os planos iniciais para fornecer liquidez às bolsas que oferecem a ficha OP.
