Как Optimism потерял 20 миллионов токенов OP

Хакеры украли 20 миллионов токенов OP, предназначенных для эйрдропа.

Optimism намеревался отправить 20 миллионов токенов OP маркет-мейкеру Wintermute, который будет распространять эйрдроп.

Optimism отправил токены OP на адрес кошелька Layer 1 вместо адреса кошелька Layer 2.

Хакеры вернули 18 миллионов токенов OP и сохранили 2 миллиона в качестве вознаграждения.

Ключевые слова: Optimism, 20 миллионов токенов OP, Wintermute, взлом, ethereum

Инцидент со взломом привел к тому, что Optimism, децентрализованная автономная организация (DAO), потеряла 20 миллионов токенов OP. Однако хорошей новостью является то, что Optimism восстановил большую часть токенов в результате добровольных действий хакеров.

Причина возврата украденных токенов на данный момент не ясна. Возможно, хакеры отреагировали на угрозу Optimism подать в суд. Другие источники предполагают, что Optimism предложил вознаграждение хакерам за возврат токенов. Как предполагали другие источники, потенциальное вознаграждение включает в себя предложение о
совместной работе. Теперь давайте посмотрим, как произошел взлом.

Как Optimism потерял токены

Поскольку Optimism является децентрализованной автономной организацией, она планировала создать и распространить свой токен управления, токен OP, чтобы члены сообщества могли голосовать за выбор разработки протокола.

В этом отношении Optimism наняла компанию Wintermute, маркетмейкера крипторынка, для эффективного распределения токенов. Как и планировалось, Optimism произвел 20 миллионов токенов OP для распространения среди инвесторов в качестве эйрдропа. Проблема возникла, когда Optimism попытался отправить 20 миллионов токенов OP в Wintermute.

Тем не менее, DAO не ожидала каких-либо сбоев, поскольку она провел две тестовые транзакции. Обе транзакции были на сто процентов успешными, и не было никаких признаков каких-либо проблем. Таким образом, Optimism решил отправить все 20 миллионов токенов OP в Wintermute. Вот тут-то и началась проблема.

Источник: Medium

Настоящая проблема возникла из-за путаницы, возникшей в отношении адресов приема Wintermute. Дело в том, что Optimism отправил токены на адрес кошелька Layer 1 Wintermute вместо адреса Layer 2. Причина в том, что Wintermute отправил адрес кошелька с несколькими подписями, который они еще не развернули на Layer 2 Optimism.

Поскольку адрес кошелька еще не был развернут на Layer 2, хакеры воспользовались этой технической ошибкой и взломали систему. Тем не менее, как только Wintermute заметила техническую ошибку, она попыталась исправить ее, развернув идентичный адрес на Layer 2. Однако было уже слишком поздно, поскольку хакеры получили доступ к 20 миллионам токенов.

Согласно объяснению, 1 миллион украденных токенов OP были переведены на Tornado Cash, протокол, который позволяет частным лицам отправлять и получать криптовалюты из разных источников. Впоследствии хакеры конвертировали их в Ethereum и отправляли на различные адреса кошельков неизвестных людей или организаций.

Дальнейший путь

30 мая Wintermute проинформировал команду Optimism Foundation о взломе, но не смогда предпринять никаких дальнейших действий, поскольку ожидала обновления прозрачности, которое она позже представила 9 июня. Важно отметить, что взлом токенов не остановил распространение эйрдропа. Optimism дал Wintermute еще 20 миллионов токенов, чтобы все продолжало работать, как и планировалось, пока продолжался надлежащий процесс по возврату украденных токенов.

Действия, которые предприняла Wintermute

После того, как пыль улеглась, Wintermute предложил покупать токены OP всякий раз, когда хакеры их продавали. Это помогло бы сделать протокол полным. Как уже упоминалось выше, Wintermute приобрела еще 20 миллионов токенов от Optimism.

Чтобы вернуть украденные токены, Wintermute связался с хакерами. Но они не ответили вовремя. В результате Wintermute пригрозил раскрыть личность хакеров и предпринять возможные юридические действия.

Optimism вернула 17 миллионов токенов OP

Хакеры, однако, вернули Optimism 17 миллионов токенов OP. Хакеры отправили токены обратно на адрес кошелька Optimism посредством 17 транзакций. Тем не менее хакеры сохранили 2 миллиона токенов OP в качестве вознаграждения. Обратите внимание, что перед тем, как хакеры вернули токены, они сначала связались с Виталиком Бутериным, основателем Ethereum, сообщив ему о своей готовности вернуть 18 миллионов токенов.

Источник: Coindesk