这是一个小错误，但有可能造成损失。第二层解决方案Optimism（OP）本应将其2000万代币发送给Wintermute组织，但Wintermute没有提供正确的地址。结果，数以百万计的OP代币被发送到错误的地址，现在在一个不知名的人手中，他已经开始通过龙卷风现金转移其中的一部分。
Optimism错误地放置了2000万OP代币
以太坊（ETH）第二层解决方案Optimism最近推出了它的第一个空投，由于一个交易错误，1500万美元的OP代币被盗。
Hey folks–为了透明起见，我们想分享一些关于正在发生的情况的细节：https://t.co/915vIgRIJG
摘要如下
– 乐观主义（✨_✨）（@乐观主义PBC）2022年6月8日
Optimism两周前通过网络的专用合作伙伴基金向Wintermute组织发送了2000万OP代币（约1500万美元），特别是为交易所提供流动性。
然而，该组织传送的是它的第一层地址，而不是Optimism所操作的第二层地址。结果，1500万美元的OP代币被传送到……错误的地址。
“在向乐观主义团队传达钱包地址时，我们犯了一个严重错误。我们在主网上部署了一个Gnosis Safe多签名钱包一段时间，由于一个内部错误，我们为接收地址沟通了同一个钱包。”
事件序列
当Wintermute团队在5月30日发现这个错误时，他们声称，这些资金虽然在错误的地址上，但仍然安全，因为它们无法进入。然而，似乎有人设法掌握了这些代币，因为它们已经被转移到另一个地址。
正如Wintermute官方新闻稿所述，在撰写
时，个人已经售出了一百万张。
不幸的是，在恢复操作完成之前，攻击者能够以不同的初始化设置在第2层部署multisig，并控制了2000万个OP令牌。这个地址后来卖出了100万个代币，并且可以很容易地卖出剩下的。”
小偷将代币发送到以太坊，然后通过龙卷风现金将其转移到另一个钱包地址，这是黑客的常见做法，以消除交易记录，使资金无法被追踪。
然而，Wintermute已经完全承认其错误，并承诺退还从这个地址售出的每一个代币。对于已经转售的100万套OP，已经做了这个工作。
除了转卖这2000万枚代币的可能性外，攻击者还可以大量利用代币来影响去中心化自治组织（DAO）的治理投票。一个尚未发生的情况，但仍在乐观主义团队的监视之下。
攻击者仍有一周的时间来归还资金
在声明中，Wintermute提到，攻击者可能是白帽子，最终会归还仍存储在原始地址上的1900万个代币。然而，据他们说，这不是最可能的途径，尤其是他们给黑客的信息没有得到回复。
负责该项目的团队通过其官方新闻稿向攻击者发送信息，特别提到了合作的可能性：
“该项目的运作方式是在网站上有黑客的名字。
“攻击的方式相当令人印象深刻，我们甚至可以考虑在未来进行协商或其他形式的合作。”
“。
然而，对于攻击者来说，似乎是双倍或零，温特穆特表示，如果有必要，将采取必要的措施来伤害他：
” 你有一个星期的时间考虑成为白帽子。如果上述情况没有发生，我们100%承诺归还所有资金，追踪负责利用的人，将他们彻底打晕[公开披露他们的身份]，并将他们送到相关的法律系统。考虑你的选择，并选择善良和乐观，而不是生活在恐惧中。”
。
在此之前，Optimism已经将2000万个新的OP代币返还给了Wintermute，以便不影响为提供OP代币的交易所提供流动性的初步计划。
