Câu chuyện mất 20 triệu OP vô tình: hoạt động nhầm lẫn hàng năm
Vào đầu giờ sáng nay, Optimism và nhà tạo lập thị trường Wintermute đều đưa ra thông báo, tiết lộ cho cộng đồng về một sự cố "bị đánh cắp" tình cờ với 20 triệu mã thông báo OP.
Bị ảnh hưởng bởi tin xấu này, OP nhanh chóng lao dốc trên thị trường thứ cấp, mức thấp nhất từng giảm xuống dưới 0,7 USDT và khi xuất bản, nó được báo cáo tạm thời ở mức 0,786 USDT.
Kết hợp các tuyên bố của cả Chủ nghĩa lạc quan và Wintermute, chúng ta có thể tóm tắt sơ bộ quá trình của vấn đề này.
Cơ sở của vấn đề là khi mã thông báo OP được phát hành, Optimism đã ủy thác cho Wintermute cung cấp dịch vụ thanh khoản cho OP trên thị trường thứ cấp.Là một phần của thỏa thuận, Optimism sẽ cung cấp 20 triệu mã thông báo OP cho Wintermute.
Để nhận được mã thông báo này, Wintermute đã cung cấp cho Optimism một địa chỉ đa chữ ký (0x4f3a120E72C76c22ae802D129F599BFDbc31cb81).
Tại thời điểm này, vấn đề đã xuất hiện, sau khi Optimism hoàn tất việc chuyển tiền, Wintermute nhận thấy rằng họ không thể kiểm soát các mã thông báo này vì địa chỉ đa chữ ký mà họ cung cấp chỉ được triển khai trên mạng chính Ethereum vào thời điểm hiện tại và chưa được triển khai. đã được triển khai cho mạng Optimism.
Lưu ý: Địa chỉ đa chữ ký khác với địa chỉ thông thường và các điều khiển trên L1 và L2 không chính xác là tương ứng một-một.
Để kiểm soát các mã thông báo này, Wintermute đã ngay lập tức triển khai hoạt động khắc phục hậu quả, với hy vọng triển khai hợp đồng đa chữ ký đến cùng một địa chỉ trên mạng Optimism.
Thật không may, trước Wintermute, một kẻ tấn công đã nhận thấy lỗ hổng này và triển khai đa chữ ký tới địa chỉ của mạng Optimism trước Wintermute, kiểm soát thành công 20 triệu mã thông báo.
Đó là cách toàn bộ sự việc diễn ra, các tin tặc hiện đã kiểm soát được các mã thông báo và một triệu mã thông báo đầu tiên đã được bán ba ngày trước.
Vậy kế hoạch khắc phục hiện tại của Optimism và Wintermute là gì?
Trước hết, để duy trì công việc tạo lập thị trường, Chủ nghĩa lạc quan đã cung cấp cho Wintermute đợt thứ hai trị giá 20 triệu OP, Wintermute đã trả khoản đặt cọc 50 triệu đô la Mỹ.
Thứ hai, Wintermute đã thừa nhận rằng họ hoàn toàn chịu trách nhiệm 100% về vấn đề này và cũng đã hứa sẽ mua lại số lượng mã thông báo tương tự Đối với 1 triệu OP mà hacker đã bán trước đó, Wintermute đã hoàn thành lần mua lại đầu tiên vào ngày hôm qua.
Cuối cùng, Wintermute hy vọng có thể lấy lại 20 triệu OP đã mất thông qua các biện pháp cứng và mềm, phương pháp cụ thể là cho hacker một tuần để suy nghĩ, nếu anh ta sẵn sàng trả lại mã thông báo, anh ta sẽ bị coi là hacker mũ trắng. Tìm kiếm để xác định hacker và bàn giao cho cơ quan tư pháp.
Kể từ khi xuất bản (sau khi công bố Lạc quan và Wintermute), quyền kiểm soát do tin tặc kiểm soát đã thay đổi một lần nữa - 1 triệu OP đã được chuyển ra ngoài lần thứ hai, nhưng lần này nó không được bán mà được chuyển trực tiếp cho V God (0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045) , không rõ hacker đang nghĩ gì, cũng như không thể xác định liệu 18 triệu OP còn lại có được trả lại hay không.
