Это небольшая, но потенциально дорогостоящая ошибка. Решение второго уровня Optimism (OP) должно было отправить 20 миллионов своих токенов организации Wintermute, но Wintermute не указала правильный адрес. В результате миллионы токенов OP были отправлены по неправильному адресу и сейчас находятся в руках неизвестного лица, которое уже начало переводить часть из них через Tornado Cash.
Оптимизм неправильно использует 20 миллионов токенов OP
Ethereum (ETH) решение второго уровня Optimism, которое недавно запустило свой первый airdrop, было украдено 15 миллионов долларов в токенах OP из-за ошибки в транзакции.
Здравствуйте, друзья — в интересах прозрачности мы хотели бы поделиться некоторыми подробностями о текущей ситуации:https://t.co/915vIgRIJG
Резюме ниже
— Оптимизм (✨_✨) (@optimismPBC) 8 июня 2022
Optimism две недели назад направил 20 миллионов токенов OP (около 15 миллионов долларов) в организацию Wintermute через специальный партнерский фонд сети, в частности, для обеспечения ликвидности бирж.
Однако организация передала свой адрес уровня 1, а не адрес уровня 2, на котором работает Optimism. В результате 15 миллионов долларов токенов OP были переданы… по неправильному адресу.
«Сообщая адрес кошелька команде Optimism, мы допустили серьезную ошибку. В течение некоторого времени у нас был развернут мультисиг-кошелек Gnosis Safe в основной сети, и из-за внутренней ошибки мы передали тот же кошелек для адреса получения. «
Последовательность событий
Когда 30 мая команда Wintermute обнаружила ошибку, они заявили, что средства, хотя и находились на неправильном адресе, оставались в безопасности, поскольку были недоступны. Однако, похоже, кому-то удалось завладеть жетонами, поскольку они были перевезены по другому адресу.
Как говорится в официальном пресс-релизе Wintermute, на момент написания
их уже продано миллион.
К сожалению, злоумышленник смог развернуть multisig на уровне 2 с различными настройками инициализации до завершения операции восстановления и получил контроль над 20 миллионами токенов OP. Этот адрес уже продал 1 миллион токенов и может легко продать остальные. «
Вор отправил токены в Ethereum, а затем перевел их на другой адрес кошелька через Tornado Cash, что является обычной практикой при взломах для стирания записей о транзакциях, чтобы сделать средства неотслеживаемыми.
Однако Wintermute полностью признала свою ошибку и обязалась вернуть деньги за каждый токен, проданный с этого адреса. Это уже было сделано для 1 миллиона уже проданных OP.
Помимо возможности перепродажи 20 миллионов токенов, злоумышленник также может массово использовать их для влияния на голосование за управление децентрализованной автономной организацией (DAO). Сценарий, который еще не произошел, но который остается под пристальным вниманием команд Оптимизма.
У злоумышленника еще есть неделя, чтобы вернуть средства
В своем заявлении Wintermute упоминает возможность того, что злоумышленник, возможно, является «белой шляпой» и со временем вернет 19 миллионов токенов, все еще хранящихся на первоначальном адресе. Однако, по их словам, это не самый вероятный путь, тем более что их сообщение хакеру осталось без ответа.
Команда, отвечающая за проект, направила злоумышленнику сообщение через свой официальный пресс-релиз, упомянув, в частности, о возможности сотрудничества:
«Способ ведения проекта заключается в том, чтобы имя хакера было указано на сайте.
«То, как была проведена атака, весьма впечатляет, и мы можем даже рассмотреть возможность консультаций или других форм сотрудничества в будущем»
Однако, похоже, что для нападающего это либо два, либо ничего, Винтермут указывает, что в случае необходимости будут предприняты необходимые шаги, чтобы нанести ему вред:
» У вас есть одна неделя, чтобы подумать о том, чтобы стать «белой шляпой». В случае, если этого не произойдет, мы на 100% обязуемся вернуть все средства, разыскать человека (людей), ответственного (ответственных) за эксплойт, полностью его (их) доксировать [публично раскрыть их личность] и доставить в соответствующую судебную систему. Рассмотрите свои возможности и сделайте выбор в пользу добра и оптимизма вместо того, чтобы жить в страхе. «
До этого момента компания Optimism вернула 20 миллионов новых токенов OP на Wintermute, чтобы не ставить под угрозу первоначальные планы по обеспечению ликвидности бирж, предлагающих токен OP.
