Wintermute Yanlış Cüzdan Adresi Gönderdikten Sonra Bir Saldırgan Tarafından Çalınan 15 Milyon Dolarlık İyimserlik Simgesi

Ethereum ölçeklendirme çözümü Optimism bugün 15 milyon dolarlık OP yönetişim belirteçlerinin çalındığını duyurdu. saldırganlar.

İyimserlik, fonları bir kripto piyasa yapıcısına göndermeyi amaçladı, ancak piyasa yapıcı Wintermute, Optimism’in ekibine yanlış bir bilgi verdiğinde yanlış ellere düştüler. blok zinciri adresi.

Çarşamba günü yaptığı açıklamada, Wintermute CEO’su Evgeny Gaevoy hırsızlığa izin verme sorumluluğunu üstlendi: “Ciddi bir hata yaptık.”

Saldırı, başarısız OP jetonu airdrop’u jetonun fiyatını ilk saatlerinde aşağı çeken Optimism için zor birkaç haftayı takip etti. OP tokenı, CoinMarketCap’in en son verilerine göre bugünkü haberlerde %20 daha düştü.

Ne oldu

Çarşamba günü, Optimism’in ekibi, iki hafta önce çok heyecanlı OP token airdropuna hazırlık olarak kripto piyasası üreticileri Wintermute’a 20 milyon OP tokenı gönderdiğini açıkladı.

Fonlar İyimserlik Vakfı’nın Ortak Fonu’ndan geldi ve Wintermint’in Gaevoy’u, kredi olarak gelen paranın “likidite sağlamak için” kullanılacağını açıkladı. Merkezi borsalarda listelenmesi üzerine OP belirtecinde.”

Wintermute Optimism’e yanlış cüzdan adresi verdiğinde bir saldırı fırsatı geldi. Paranın Wintermute ekibine ait çok imzalı bir cüzdanda tutulması gerekiyordu, ancak Wintermute tarafından sağlanan adres Ethereum’da bir cüzdan içindi, oysa Optimism’de bir adres olmalıydı.

Gaevoy, Wintermint’in ne olduğunu fark ettikten sonra kaybolan fonları geri almaya çalıştığını, ancak bir saldırganın bunu yenerek 20 milyon OP jetonunun tamamını boşalttığını söyledi. saldırgana ait yeni bir İyimserlik cüzdanı.

Saldırgan çalınan 1 milyon OP jetonunu Ethereum’a aktardı ve ardından bu fonları Tornado Cash aracılığıyla bilinmeyen bir adrese aktardı. insanların şifreli bir kaynakla para göndermesi ve alması.

Kalan 19 milyon jeton hala saldırganın cüzdanında. Saldırganın cüzdanında kaldıkları sürece, saldırgan Optimism topluluk yönetişim tekliflerine oy verme olanağına sahip olacaktır. Gaevoy yaptığı açıklamada,

“Bizim neden bütün [belirteçleri] önce tasfiye etmemeyi seçtiklerini” dedi. “Bunun beyaz bir istismar olduğuna dair umut var… Ancak şu anda durumun böyle olmadığı varsayımıyla çalışıyoruz.”

İyimserlik nedir

İyimserlik bir katmandır 2. Ethereum için toplama zinciri – işlemleri işleyebilen, bunları bir araya getirebilen ve Ethereum’a geri aktarabilen ayrı bir blokaj zinciri. Hızlı işlemler ve daha düşük ücretler yoluyla Ethereum’un “katman 1” ağını ölçeklendirmeye yardımcı olur.

DefiLlama’ya göre toplam değeri 350 milyon doların üzerinde kilitli (TVL) olan protokol, geçtiğimiz ay başlayacağını duyurduğunda manşetlere çıktı. topluluk yönetimine çok heyecanlı bir geçiş.

Topluluk devrinin bir parçası olarak Optimism, yeni OP jetonunu Ethereum topluluğunun aktif üyelerine hava yoluyla göndermeyi planladı.

Sırada ne var

Hatayı fark ettikten sonra, İyimserlik Wintermute’a ek 20 milyon OP jetonu gönderdi. Bu sefer Wintermute’un teminat olarak USDC’ye 50 milyon dolar koyması gerekiyordu.

İyimserliğin Wintermute ile çalışmaya devam etme kararı, saldırıyı açıklamayı iki haftaya kadar erteleme kararlarında olduğu gibi bazı kripto twitter üyelerinin öfkesini çekti. gerçeğinden sonra.

İyimserliğin çalınan fonları ileriye doğru nasıl ele alacağına gelince, kararın kendi topluluğuna bırakılacağını söylüyor. Teorik olarak fonlar, zincirin bir “sert çatalı” aracılığıyla İyimserlik Vakfı’na geri yüklenebilir.

Wintermute, kendi adına, saldırganların adresini izlediğini ve “saldırgan protokolü sonunda bütün hale getirmek için her sattığında OP satın almaya devam edeceğini” söylüyor. ”