קרן האופטימיות הוציאה א הצהרה המאשר ש-20M OP tokens המיועדים לשותף להענקת נזילות נשלחו לכתובת הלא נכונה. המחיר של אסימון ה-OP ירד מ-1.12 דולר ב-8 ביוני ל-0.70 דולר בלבד לאחר פרסום החדשות. בהצהרה נכתב,
"קרן אופטימיזם העסיקה את Wintermute לשירותי אספקת נזילות... מענק זמני של 20 מיליון אסימוני OP הוקצה ל-Wintermute מהקרן של הקרן קרן שותפים.
Wintermute סיפק כתובת לקבלת האסימונים המושאלים. קרן האופטימיות שלחה שתי עסקאות בדיקה נפרדות, ועם אישורה של Wintermute לכל אחת מהן, שלחה את השאר. למרבה הצער, Wintermute גילה מאוחר יותר שהם לא יכולים לגשת לאסימונים האלה מכיוון שהם סיפקו כתובת עבור Ethereum (L1) multisig שהם עדיין לא פרסו לאופטימיזם (L2).
השותף עצמו שנשכר כדי לסייע במתן שירותי נזילות לא השתמש במוצר שאופטימיזם שכרה אותם לתמוך בו. למרות ש אילם חורף טוען שהיא "יוצר שוק אלגוריתמי עולמי מוביל בנכסים דיגיטליים", היא עשתה מה שיכול להיחשב כטעות בסיסית בקריפטו, במיוחד עבור יצרן שוק אלגוריתמי.
בתמורה, ל-Wintermute יש:
"מחויב לקנות בחזרה את האסימונים שאבדו. הם יפקחו על הכתובת שמחזיקה את האסימונים האבודים האלה ויקנו כשהכתובת תימכר".
תהליך התאוששות
אופטימיות הצהירה כי Wintermute ניסה לפתור את המצב ללא צורך ברכישה חוזרת של האסימונים כאשר הם "החלו בפעולת התאוששות במטרה לפרוס את חוזה ה-L1 multisig לאותה כתובת ב-L2". עם זאת, אופטימיזם טוען:
"תוקף הצליח לפרוס את ה-multisig ל-L2 עם פרמטרי אתחול שונים לפני שהמאמצים הללו הושלמו, בהנחה של בעלות על 20m OP."
עם הטעות הזו, Wintermute בעצם השאיר 20 מיליון אסימוני OP ברחוב כדי שכל אחד יוכל לאסוף על ידי פריסת חוזה Optimism L2 לכתובת. אז, אפשר לראות את זה כצעד יחסי ציבור להתייחס לבעלים החדש כ"תוקף;" מעמיד בספק את תקפות ה"ניצול" או ה"פריצה". מאז יש אופטימיות דיווח ש-1 מיליון OP נמכרו מהארנק.
מי שהשיג גישה לארנק ללא ספק עשה מהלך אפור מבחינה אתית על ידי ניצול חוסר הכשירות של יצרן שוק אוטומטי. עם זאת, ההצהרה האחרונה של Wintermute מציעה שיש יותר במצב מאשר פריסת חוזה פשוטה וחכמה.
תגובת Wintermute
Wintermute כתב א תגובה לקהילת אופטימיזם באמצעות פורום הממשל שלה. בו הסביר הצוות:
"כאשר העברנו את כתובת הארנק לצוות אופטימיזם, עשינו שגיאה חמורה. הייתה לנו כספת של Gnosis פרוסה ב-mainnet במשך זמן מה, ובשל טעות פנימית, העברנו את אותו ארנק בדיוק כמו הכתובת המקבלת."
הפוסט אישר שזה "לא דבר חכם לעשות". עם זאת, נראה שזה קרה ב-30 במאי, יום לפני השקת ה-mainnet עבור Optimism.
לאחר מכן השתלט Wintermute על 20 מיליון OP נוספים על ידי "מתן 50 מיליון דולר USDC כבטחונות". עם זאת, צד שלישי היה מהיר יותר מווינטרמוט בהחזרת הכספים, "התוקף",:
"המשיך בביצוע התקפת שידור חוזר על ידי השמעה חוזרת של פריסת Gnosis Safe MasterCopy 1.1.1 מה-Eth mainnet. לאחר מכן הם השתמשו בחוזה שנפרס בעבר 0xE714... כדי לפרוס כספות לכל אצווה של 162."
Wintermute הסביר אז שיטה מסובכת שבה השתמש הצד השלישי החיצוני כדי לגשת לכספים הייתה באמצעות הפקדה של Tornado Cash. התיאור אכן נותן את הרושם שהתרחש פיגוע מורכב.
ואכן, Wintermute שיבח את המתקפה וקבע כי "המתקפה שבוצעה הייתה די מרשימה" לפני שאפילו הציע להם "הזדמנויות ייעוץ" אם יחזירו את הכספים.
לנוכח מצב מביך ביותר, קהילת הקריפטו לא כולה קונה את כַּתָבָה; הדוב ברון הלספאון אמר:
"כל שעת חובבים על ידי מה שנקרא "ספק נזילות"
או בתוך עבודה. כי אלא אם כן אתה עושה קצת וודו, אתה לא יכול להניח שאסימוני $OP יועברו לכתובת מאוד ספציפית."
Wintermute סיימה את הצהרתה באיום על "התוקף" באומרה,
"אנחנו מחויבים ב-100% להחזיר את כל הכספים, לעקוב אחר האדם/ים האחראים לניצול, לדאוג להם במלואו ולמסור אותם למערכת המשפטית המקבילה. זכור ששודדים צריכים להתמזל מזל בכל פעם. שוטרים צריכים להתמזל מזלם רק פעם אחת".
Wintermute נמצא כעת בקונצנזוס 2022 בטקסס, החל מה-9 ביוני. CryptoSlate פנה הן למנכ"ל והן ל-COO, אך לא התקבלה תגובה בזמן הפרסום.
מקור: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/