Optimism Foundation posílá 20 milionů dolarů do nesprávné peněženky – OP klesá o 36 %

Nadace Optimism vydala a prohlášení potvrzující, že 20M OP tokeny určené pro partnera zajišťujícího likviditu byly odeslány na nesprávnou adresu. Cena tokenu OP klesla z 1.12 dolaru 8. června na pouhých 0.70 dolaru poté, co se tato zpráva objevila. Prohlášení znělo,

„Nadace Optimism Foundation angažovala Wintermute pro poskytování služeb likvidity… dočasný grant ve výši 20 milionů OP tokenů byl přidělen Wintermute od nadace Partnerský fond.

Wintermute poskytl adresu pro příjem vypůjčených žetonů. Optimism Foundation poslala dvě samostatné testovací transakce a po potvrzení Wintermute pro každou odeslala zbytek. Bohužel Wintermute později zjistil, že k těmto tokenům nemají přístup, protože poskytli adresu pro Ethereum (L1) multisig, kterou ještě nenasadili do Optimism (L2).

Samotný partner, který byl najat, aby pomohl usnadnit služby spojené s likviditou, nepoužíval produkt, který si na podporu najal Optimismus. Ačkoli zimní mut tvrdí, že je „vedoucím globálním tvůrcem algoritmického trhu v oblasti digitálních aktiv“, udělal to, co lze v kryptoměnách považovat za zásadní chybu, zejména pro tvůrce algoritmického trhu.

Na oplátku má Wintermute:

"zavázala odkoupit ztracené tokeny. Budou sledovat adresu, na které jsou tyto ztracené tokeny, a nakupovat podle toho, jak se adresa prodává.“

Proces obnovy

Optimismus uvedl, že Wintermute se pokusil vyřešit situaci bez nutnosti zpětného nákupu tokenů, protože „zahájili operaci obnovy s cílem nasadit L1 multisig kontrakt na stejnou adresu na L2“. Optimismus však tvrdí:

"Útočník byl schopen nasadit multisig na L2 s různými inicializačními parametry před dokončením těchto snah, za předpokladu vlastnictví 20m OP."

S touto chybou Wintermute v podstatě nechal 20 milionů OP tokenů na ulici, aby si je mohl kdokoli vyzvednout nasazením smlouvy Optimism L2 na adresu. Takže by to mohlo být vnímáno jako PR krok, když se o novém majiteli mluví jako o „útočníkovi“; zpochybnění platnosti „využití“ nebo „hacku“. Od té doby je tu optimismus hlášeny že se z peněženky prodal 1 milion OP.

Kdokoli získal přístup k peněžence, nepochybně učinil eticky šedý krok, když využil neschopnost automatického tvůrce trhu. Nedávné prohlášení společnosti Wintermute však naznačuje, že v této situaci bylo více než jen jednoduché, chytré nasazení smlouvy.

Odezva Wintermute

Wintermute napsal a odpověď komunitě Optimism prostřednictvím jejího fóra pro správu věcí veřejných. V něm tým vysvětlil:

„Když jsme sdělili adresu peněženky týmu Optimism, udělali jsme vážnou chybu. Na nějakou dobu jsme měli na mainnetu nasazený trezor Gnosis a kvůli vnitřní chybě jsme sdělili stejnou peněženku jako přijímací adresu.“

Příspěvek potvrdil, že to „nebyla chytrá věc“. Zdá se však, že se tak stalo 30. května, den před spuštěním mainnetu Optimism.

Wintermute se poté zmocnil dalších 20 milionů OP „poskytnutím 50 milionů USDC jako kolaterál“. Nicméně třetí strana byla rychlejší než Wintermute při získávání finančních prostředků, „útočník“:

“pokračovali v provedení opakovaného útoku přehráním nasazení Gnosis Safe MasterCopy 1.1.1 z mainnetu Eth. Poté použili dříve nasazenou smlouvu 0xE714… k nasazení vaultů v dávkách 162.“

Wintermute poté vysvětlil komplikovanou metodu používanou externí třetí stranou k přístupu k finančním prostředkům prostřednictvím vkladu Tornado Cash. Zobrazení skutečně působí dojmem, že došlo ke složitému útoku.

Wintermute skutečně útok pochválil a uvedl, že „útok byl proveden byl docela působivý“, než jim dokonce nabídl „možnosti konzultací“, pokud vrátí finanční prostředky.

Tváří v tvář velmi trapné situaci krypto komunita nekupuje vše story; Bear Baron Hellspawn řekl:

„Buď amatérská hodina takzvaným „poskytovatelem likvidity“
Buď v práci. Protože pokud neuděláte nějaké voodoo sh*t, nemůžete předpokládat, že tokeny $OP budou převedeny na velmi KONKRÉTNÍ adresu.“

Wintermute zakončil své prohlášení výhrůžkou „útočníkovi“ prohlášením:

„Jsme 100% odhodláni vrátit všechny finanční prostředky, sledovat osobu (osoby) odpovědnou za zneužití, plně je doxxovat a doručit příslušnému právnímu systému. Pamatujte, že lupiči musí mít pokaždé štěstí. Policajti musí mít štěstí jen jednou."

Wintermute je v současné době na Consensus 2022 v Texasu, který začíná 9. června. CryptoSlate oslovil jak generálního ředitele, tak provozního ředitele, ale v době zveřejnění neobdrželi žádnou odpověď.