樂觀價格 在其2000 萬枚代幣在運往做市商Wintermute 的途中被黑客竊取後,該公司股價跌至嚴重低點。
週四,Optimism 團隊發布了一個事件時間表,解釋了Wintermute 加密貨幣做市公司應該如何使用2000 萬個OP 代幣。 Optimism 團隊在完成兩次測試交易後轉移了全部代幣。
您的資金處於危險之中。
樂觀主義如何發揮作用——學習機制
Optimism 與市場上的其他幾個系統一樣,由去中心化自治組織(DAO) 管理。為了確保開發一種治理代幣,社區成員可以通過它對協議選擇進行投票,DAO 一直在準備發布其OP 治理代幣。
Wintermute 是一家加密貨幣做市商,被用作他們計劃的一部分,以確保代幣得到有效分配。共生產了2000 萬個OP 城鎮,DAO 計劃通過空投將它們交付給投資者。
在將2000 萬個OP 代幣轉移到Wintermute 之前,Optimism 表示他們與公司進行了兩次測試交易,以確保安全轉移。儘管Wintermute 承認兩筆交易的成功進行,但當硬幣變得無法追踪時,雙方都大吃一驚。
樂觀的交易在哪裡出錯?
該事件被認為是做市商技術失誤的結果。 6 月1 日,作為Optimism 第2 層(L2)區塊鏈原生代幣的一部分,OP 代幣總數的一小部分被空投給了網絡用戶。
Optimism 聘請Wintermute 為其代幣提供流動性,並且在該交易中發生了2000 萬個OP 代幣的傳輸。 Wintermute 注意到由於技術錯誤,他們無法管理OP 代幣,因為智能合約仍顯示在第1 層(L1) 上,並且尚未升級以部署在Optimism 上。
由於這個技術錯誤,Wintermute 遭到了黑客攻擊,一個壞人利用了這種情況,為自己竊取了L2 上的2000 萬個OP 令牌。兩千萬中的一百萬被轉移到Tornado Cash,它允許用戶從各種來源發送和接收資金。攻擊者將OP 更改為Ethereum,並通過Tornado Cash 將其傳輸到未知地址。
Wintermute 開始恢復程序,目的是在收到錯誤通知後立即將L1 多重簽名合約部署到L2 上的相同地址,但為時過早,攻擊者已經控制了2000 萬個OP 代幣,從而消滅了公司200萬。
您的資金處於危險之中。
透明度更新的延遲發布
儘管Wintermute 團隊在2022 年5 月30 日通知了Optimism Foundation 黑客攻擊,但第2 層解決方案決定等到2022 年6 月9 日再提交透明度更新。
兩週前分發了前2000 萬個代幣。 Optimism 在得知該事件後又向Wintermute 提供了2000 萬枚代幣,而做市商則試圖追回丟失的代幣。
Wintermute 認為這筆錢只能由他們的團隊收回。然而,當攻擊者開始出售他們持有的OP 代幣,將其更改為 以太坊 然後將它們發送到未知的Tornado Cash 地址。 Wintermute 向Gnosis Safe 團隊尋求建議,尋求他們的意見和幫助以查找丟失的OP 代幣。
Wintermute 迄今採取的補救措施
根據他們的懺悔透明度更新,Wintermute 最初無法獲得OP 代幣是他們的全部責任。全球做市商Wintermute 已決定在攻擊者進行交易的每一刻都購買OP,以使協議完全完整。
樂觀加密開啟 Crypto.com 交易所
據做市商稱,在攻擊者賣出100 萬枚後,Wintermute 購買了等量的OP 代幣,表明這不是道德安全攻擊。 Wintermute 認識到攻擊者出售OP 代幣具有導致OP 代幣價格波動的能力。公告發布後,OP 幣的價格下跌了14%。做市商給黑客留下了一張便條,但目前尚未收到任何答复。
您的資金處於危險之中。
雙方多次嘗試聯繫黑客均未成功。 Wintermute 在最近的一篇文章中向黑客發出了呼籲,甚至承諾如果扣押的代幣被釋放,他們會繼續工作。他們已經警告要向執法部門透露黑客的身份,但加密世界有興趣看看會發生什麼。