התוקף שצלף 20 מיליון אסימוני אופטימיזם (OP) המיועדים ליצרנית שוק הקריפטו Wintermute שלח מיליון מהמטבעות האלה לכתובת הארנק של מייסד Ethereum Vitalik Buterin. פי ל-PeckShield.
נתונים מ-Etherscan מראים שההעברה התרחשה בשעה 12:26 UTC כאשר התוקף שלח אסימונים בשווי של כ-874,000 דולר. לא ברור מדוע הם שלחו את האסימונים לארנק של בוטרין לאחר שמכרו בעבר חלק גדול מהם. אלמנט אחד עשוי להיות שהטוקנים ברובם אינם נזילים בבורסות מבוזרות, מכיוון שנותרה מעט מאוד נזילות, ולכן לא ניתן למכור אותם בהרבה כיום.
המנצל גם האציל את זכויות ההצבעה עבור מיליון האסימונים לחוקר האבטחה של קרן Ethereum, יואב וייס. בוטרין גם האציל בעבר את 1 אסימוני ה-OP שלו ממטוס האופטימיזם לווייס. וייס צייץ שהוא לא ההאקר אבל הציע שהאדם עשוי להיות האקר כובע לבן.
התקיפה אירעה עקב טעות שעשתה Wintermute. יצרנית שוק הקריפטו השיגה מענק של 20 מיליון OP token מ-Optimism אך סיפקה כתובת Ethereum מרובת חתימות שטרם נפרסה ברשת Optimism.
שגיאה זו אפשרה להאקר לתבוע את הכתובת הלא פרוסה ב-Optimism ובכך לגנוב את כל הכספים. Wintermute אומרת שהיא קנתה את מיליון האסימונים שנמכרו מיד על ידי התוקף בעקבות הניצול.
Wintermute ביקשה מההאקר להחזיר את אסימוני ה-OP הגנובים תוך שהיא מציעה תפקיד ייעוץ לישות האחראית. לנצלן יש שבוע אחד להגיב להצעה של Wintermute אבל - לאחר ששלח את הסכום הנוסף הזה לבוטרין - כעת נותרו בארנקם רק 18 מיליון מתוך 20 מיליון הגנובים.
© 2022 The Crypto Block, Inc. כל הזכויות שמורות. מאמר זה מסופק למטרות מידע בלבד. הוא לא מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://www.theblockcrypto.com/post/151039/optimism-exploiter-sends-1-million-op-tokens-to-vitalik-buterins-wallet?utm_source=rss&utm_medium=rss