今朝の早朝、OptimismとマーケットメーカーのWintermuteの両方が発表を行い、2,000万OPトークンの偶発的な「盗難」事件をコミュニティに公開しました。
この悪いニュースの影響を受けて、OP はすぐに流通市場に急落し、最安値は一時 0.7 USDT を下回り、出版時点では暫定的に 0.786 USDT と報告されました。
Optimism と Wintermute の両方の声明を組み合わせると、この問題のプロセスを大まかに要約できます。
この件の背景としては、OPトークンの発行に際し、オプティミズムが流通市場におけるOPの流動性サービスの提供をウィンターミュートに委託し、その契約の一環としてオプティミズムがウィンターミュートに2,000万のOPトークンを提供することとなった。
このトークンを受け取るために、Wintermute は Optimism にマルチ署名アドレス (0x4f3a120E72C76c22ae802D129F599BFDbc31cb81) を与え、Optimism が 2 つのトランザクションをテストして送信し、Wintermute がそれらが正しいことを確認した後、Optimism は 2,000 万 OP をこのアドレスに転送しました。
この時点で問題が発生し、Optimism が通貨送金を完了した後、Wintermute が提供したマルチシグネチャ アドレスは当分の間イーサリアム メインネットにのみ展開されており、まだ展開されていないため、これらのトークンを制御できないことがわかりました。 Optimism ネットワークに展開されました。
注: マルチシグネチャ アドレスは通常のアドレスとは異なり、L1 と L2 の制御は正確に 1 対 1 に対応しません。
これらのトークンを制御するために、Wintermute は直ちに修復操作を開始し、複数署名コントラクトを Optimism ネットワーク上の同じアドレスに展開することを目指しました。
残念ながら、Wintermute が登場する前に、攻撃者がこの脆弱性に気づき、Wintermute よりも前に Optimism ネットワークのアドレスにマルチシグネチャを導入し、2,000 万個のトークンを制御することに成功していました。
これがすべての経緯であり、現在ハッカーはトークンを制御することに成功し、最初の 100 万枚のトークンは 3 日前に売却されました。
それでは、Optimism と Wintermute の現在の改善計画は何でしょうか?
まず第一に、マーケットメイク作業を継続するために、オプティミズムはウィンターミュートに 2,000 万 OP の 2 番目のトランシェを提供し、ウィンターミュートはその対価として 5,000 万米ドルの保証金を支払いました。
第二に、Wintermute はこの件について 100% 完全に責任があることを認めており、同量のトークンを買い戻すことも約束しており、ハッカーが以前に販売した 100 万 OP について、Wintermute は昨日最初の買い戻しを完了しました。
最後に、Wintermute は失われた 2,000 万 OP をハードとソフトの手段で取り戻したいと考えています。具体的な方法は、ハッカーに 1 週間の時間を与え、トークンを返す意思がある場合は、ホワイトハッカーとみなされます。捜索してハッカーを特定し、司法に引き渡します。
出版時点 (Optimism と Wintermute の発表後) は、ハッカーによって制御されているコントロールが再び変更されました。100 万の OP が 2 回目に転送されましたが、今回は販売されず、V God に直接転送されました。アドレス (0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045) の場合、ハッカーが何を考えているのかは不明であり、残りの 1,800 万 OP が返されるかどうかも判断できません。
IOS
Android