Optimism Foundation posiela 20 miliónov dolárov do nesprávnej peňaženky – OP klesá o 36 %

Nadácia Optimizmus vydala a vyhlásenie potvrdenie, že tokeny 20 miliónov OP určené pre partnera poskytujúceho likviditu boli odoslané na nesprávnu adresu. Cena tokenu OP klesla z 1.12 dolára 8. júna na iba 0.70 dolára po tom, čo sa objavili správy. Vyhlásenie znie,

„Nadácia Optimism Foundation angažovala Wintermute pre služby poskytovania likvidity… dočasný grant vo výške 20 miliónov OP tokenov bol pridelený spoločnosti Wintermute od nadácie Partnerský fond.

Wintermute poskytol adresu, na ktorú dostali požičané tokeny. Optimism Foundation poslala dve samostatné testovacie transakcie a po potvrdení Wintermute pre každú poslala zvyšok. Bohužiaľ, Wintermute neskôr zistil, že nemajú prístup k týmto tokenom, pretože poskytli adresu pre Ethereum (L1) multisig, ktoré ešte nenasadili do Optimism (L2).

Samotný partner, ktorý bol najatý na pomoc pri poskytovaní služieb likvidity, nepoužíval produkt, na ktorý ho najal Optimizmus. Hoci zimomriavky tvrdí, že je „popredným globálnym tvorcom trhu s digitálnymi aktívami“, urobila to, čo možno považovať za základnú chybu v kryptomenách, najmä pre tvorcov algoritmov.

Za odmenu má Wintermute:

"zaviazala sa odkúpiť stratené tokeny. Budú monitorovať adresu, na ktorej sú tieto stratené tokeny, a nakupovať, keď sa adresa predáva.“

Proces obnovy

Optimizmus uviedol, že Wintermute sa pokúsil vyriešiť situáciu bez potreby spätného nákupu tokenov, pretože „začali operáciu obnovy s cieľom nasadiť multisig zmluvu L1 na rovnakú adresu na L2“. Optimizmus však tvrdí:

"Útočník bol schopný nasadiť multisig do L2 s rôznymi inicializačnými parametrami pred dokončením tohto úsilia, za predpokladu, že vlastníte 20 miliónov OP."

S touto chybou Wintermute v podstate nechal 20 miliónov OP tokenov na ulici, aby si ich mohol ktokoľvek vyzdvihnúť nasadením zmluvy Optimism L2 na adresu. Mohlo by sa to teda považovať za PR krok, keď sa o novom vlastníkovi hovorilo ako o „útočníkovi“; spochybňujúc platnosť „využitia“ alebo „hacku“. Odvtedy nastal optimizmus hlásené že sa z peňaženky predalo 1 milión OP.

Ktokoľvek, kto získal prístup k peňaženke, nepochybne urobil eticky šedý krok, keď využil neschopnosť automatického tvorcu trhu. Nedávne vyhlásenie Wintermute však naznačuje, že v situácii bolo viac než len jednoduché, inteligentné nasadenie zmluvy.

Reakcia Wintermute

Wintermute napísal a odpoveď komunite optimizmu prostredníctvom fóra o správe vecí verejných. Tím v ňom vysvetlil:

„Keď sme tímu Optimism oznámili adresu peňaženky, urobili sme vážnu chybu. Na chvíľu sme mali na mainnete nasadený trezor Gnosis a kvôli internej chybe sme oznámili rovnakú peňaženku ako prijímacia adresa.“

Príspevok potvrdil, že to „nie je múdra vec“. Zdá sa však, že sa tak stalo 30. mája, deň pred spustením hlavného siete Optimism.

Wintermute potom prevzal ďalších 20 miliónov OP „poskytnutím 50 miliónov USDC ako kolaterál“. Tretia strana však bola pri získavaní prostriedkov rýchlejšia ako Wintermute, „útočník“:

„Pokračovali sme v opakovanom útoku prehratím nasadenia Gnosis Safe MasterCopy 1.1.1 z mainnetu Eth. Potom použili predtým nasadenú zmluvu 0xE714… na nasadenie trezorov v dávkach 162.“

Wintermute potom vysvetlil komplikovanú metódu používanú externou treťou stranou na prístup k finančným prostriedkom prostredníctvom vkladu Tornado Cash. Zobrazenie skutočne vyvoláva dojem, že došlo ku komplexnému útoku.

Wintermute tento útok skutočne pochválil a uviedol, že „útok bol vykonaný dosť pôsobivo“ predtým, ako im ponúkol „príležitosti na konzultáciu“, ak vrátia prostriedky.

Tvárou v tvár veľmi trápnej situácii si krypto komunita nekupuje príbeh; Bear Baron Hellspawn povedal:

„Buď amatérska hodina takzvaným „poskytovateľom likvidity“
Buď vo vnútri práce. Pretože pokiaľ neurobíte nejaké voodoo sh*t, nemôžete predpokladať, že tokeny $OP budú prenesené na veľmi ŠPECIFICKÚ adresu.“

Wintermute ukončil svoje vyhlásenie vyhrážaním sa „útočníkovi“ vyhlásením:

„Sme 100% odhodlaní vrátiť všetky prostriedky, sledovať osoby zodpovedné za zneužitie, plne ich doxxovať a doručiť príslušnému právnemu systému. Pamätajte, že lupiči musia mať vždy šťastie. Policajti musia mať šťastie len raz."

Wintermute je momentálne na konferencii Consensus 2022 v Texase, ktorá sa začína 9. júna. CryptoSlate oslovil generálneho riaditeľa aj prevádzkového riaditeľa, ale v čase zverejnenia neprišla žiadna odpoveď.