נצלן גנב ביום חמישי 20 מיליון אסימוני אופטימיזם מרשת אופטימיזם בעקבות טעות של צוות הפיתוח. עם זאת, ההאקר הבטיח להחזיר את הנכסים הגנובים שפדה ביום שישי, 10 ביוני.
האקר מילא חלק מההבטחה
תוקף האופטימיזם שלח מיליון אסימוני OP לכתובת שהתבררה כשייכת למייסד Ethereum. מעניין שאותו ארנק קיבל גם מיליון אסימונים נוספים מההאקר לצד הודעה.
יתרה מכך, האדם שגרר את כספי ה-OP השאיר הודעה לויטאליק בוטרין, שחשף שהוא סומך על היוצר של Ethereum שיעשה את הדרוש. בינתיים, התוקף השאיר הודעה מרגיעה לבעלי הנכסים, אופטימיזם ו-Wintermute.
Wintermute היא ספקית שירותי נזילות בשיתוף עם אופטימיזם. כפלטפורמת Ethereum Layer-2, Optimism תשלח 20 מיליון אסימוני OP לארנקים של Wintermute. עם זאת, האחרון מסר כתובת שגויה.
יתרה מכך, Wintermute סיפקה כתובת Ethereum Layer-1 במקום כתובת L2. זה לא מאפשר לגשת לכספים מבחינה טכנית עקב אי התאמה. ההאקר תקף בזמן שהפלטפורמה שקלה לשדרג ל-L2 כדי לגשת לכספים.
כתוצאה מכך, ההאקר מעביר את 20 מיליון אסימוני ה-OP המיועדים ל-Wintermute. למרות שהחברה לקחה אחריות על האירוע, היא קראה לתוקף להחזיר את הכספים או לעמוד בפני תביעה משפטית.
נראה שהאזהרה מהחברה גרמה להאקר לעשות את הדרוש כשניסה להחזיר את הכספים הגנובים. בינתיים, התוקף שלח את קבוצת הכספים הראשונה מלווה בשנייה, שהסתכמה ב-2 מיליון אסימוני OP.
על פי הדיווח, הארנק שייך לויטליק בוטרין, אותו חשף התוקף כהשראה עבורו. עוד הוא שאל את חוות דעתו של מייסד ה-Ethereum מה לעשות עם הכספים הנותרים.
אופטימיות קיבלה 17 מיליון אסימוני OP
שעות לאחר הודעתו לבוטרין, דיווחים שעשו את הסיבובים חשפו כי ההאקר החזיר את שאר הכספים, שהם 17 מיליון אסימונים.
עם זאת, לפני שההאקר החזיר את הנכסים הגנובים, פנה אליו Wintermute כדי למנוע צעדים משפטיים. בנוסף, ההודעה לבוטרין מכילה כמה תנאים שיוצר ה-Ethereum לא חשף בזמן כתיבת שורות אלו.
רשת Optimism היא פלטפורמת Ethereum Layer-2 שחברה ל-Wintermute כדי לספק תמיכה בשוק לנזילות האסימון. אך ניתן להימנע מהאירוע שהוביל לפריצה, בעיקר אם נקטו זהירות.
ובכל זאת, שני השותפים לא ידעו מה יקרה לאחר מכן לאחר חתימת ההסכם.
אירועי פריצה הם מאפיין קבוע בתעשיית הקריפטו ובתחום ה-NFT. התדירות שבה מתרחשים ניצולים כמו זה מחייבת צעדים דחופים לטיפול בבעיה. ייתכן שהמתקפה האחרונה התרחשה כתוצאה משגיאה. התרחשויות דומות קרו בעבר בתעשייה.
אופטימיזם ו-Wintermute עדיין לא חשפו אם ההסכם עדיין קיים או הושהה בעקבות התקרית האחרונה.
מקור: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/