Gate.io 博客乐观主义是如何丢失2000万OP代币的

乐观主义是如何丢失2000万OP代币的

06月29日 10:44

DR]

黑客窃取了2000万个OP代币，用于空投。

乐观主义打算将2000万个OP代币发送给做市商温特穆特，后者将分发空投。

乐观主义将OP代币发送到第1层钱包地址，而不是第2层钱包地址。

黑客归还了1800万个OP代币，并保留了200万个作为赏金。

关键词：乐观，2000万OP代币，冬日魔特，黑客攻击，以太坊

黑客攻击事件导致乐观主义，一个分散的自治组织（DAO），损失了2000万OP代币。然而，好消息是，由于黑客的自愿行动，乐观主义恢复了大部分代币。

目前还不清楚归还被盗代币的原因。也许黑客回应了乐观主义的威胁，要求采取法律行动。其他消息来源表明，乐观主义为黑客归还代币提供了奖励。正如其他消息来源所建议的那样，潜在的回报包括合作的提议。现在，让我们看看黑客攻击是如何发生的。

乐观主义如何失去代币

因为乐观主义是一个分散的自治组织，它计划创建和分发其治理令牌OP令牌，以增强社区成员对协议的开发选择进行投票。

在这方面，乐观主义聘请了加密做市商Wintermute以有效的方式分发代币。按照计划，乐观主义生产了2000万个OP代币，作为空投分发给投资者。当乐观主义试图将2000万OP治理代币发送给温特穆特时，问题就出现了。

尽管如此，DAO并没有预料到任何事故，因为它已经进行了两次测试交易。这两笔交易都百分百成功，没有任何挑战的迹象。因此，乐观主义决定将整个2000万OP代币发送给温特穆特。这就是问题开始的地方。

来源：媒介

真正的问题发生在对温特穆特的接收地址的混淆上。事实是，乐观主义将代币发送到温特穆特的1层钱包地址，而不是第2层钱包地址。原因是Wintermute发送了一个多重签名钱包地址，他们还没有在乐观主义的第2层部署。

由于钱包地址尚未部署在第2层，黑客利用该技术错误并入侵了系统。尽管如此，一旦Wintermute观察到技术错误，它就试图通过在第2层部署相同的地址来纠正它。然而，这已经太晚了，因为黑客已经访问了2000万个代币。

根据解释，100万个被盗的OP代币被转移到龙卷风现金，该协议使个人能够从不同来源发送和接收加密货币。随后，黑客将它们转换为以太坊，并将其发送到未知人员或组织的各种钱包地址。

前进的道路

5月30日，温特穆特向乐观基金会团队通报了黑客攻击事件，但无法采取任何进一步行动，因为它等待透明度更新，后来于6月9日提交了更新。重要的是要注意，对代币的黑客攻击并没有阻止空投的分发。乐观主义给了Wintermute另外2000万个代币，以便在恢复被盗代币的正当程序正在进行时，预期的空投将按计划进行。

冬日

尘埃落定后所走的动作路，温特穆特提议在黑客出售OP代币时购买它们。这将有助于使协议完整。如上所述，温特穆特从乐观主义那里获得了另外2000万个代币。

为了找回被盗的代币，温特穆特联系了黑客。但他们没有及时回应。结果，温特穆特威胁要揭露黑客的身份，并采取可能的法律行动，

乐观主义收回了1700万个OP代币

然而，黑客向乐观主义返还了1700万个OP代币。黑客通过17笔交易将代币发回乐观主义的钱包地址。尽管如此，黑客还是保留了200万个OP代币作为赏金。请注意，在黑客归还代币之前，他们首先联系了以太坊创始人Vitalik Buterin，告知他他们愿意归还1800万代币。