Eksplorator optymizmu wysyła milion tokenów OP do portfela Vitalika Buterina

Atakujący, który zdobył 20 milionów tokenów Optimism (OP) przeznaczonych dla producenta rynku kryptowalut, Wintermute, wysłał 1 milion tych monet na adres portfela współzałożyciela Ethereum, Vitalika Buterina, według do PeckShield.

Dane z Etherscan pokazują, że transfer nastąpił o godzinie 12:26 czasu UTC, a atakujący wysłał tokeny o wartości około 874,000 XNUMX USD. Nie jest jasne, dlaczego wysłali tokeny do portfela Buterina, wcześniej sprzedając dużą ich część. Jednym z elementów może być to, że tokeny są w dużej mierze niepłynne na zdecentralizowanych giełdach, ponieważ pozostała bardzo niewielka płynność, a więc nie można ich obecnie sprzedawać za dużo.

Eksploatator przekazał również prawa głosu na 1 milion tokenów badaczowi bezpieczeństwa Fundacji Ethereum Yoavowi Weissa. Buterin również wcześniej delegował swoje 1,746 tokenów OP ze zrzutu Optimism do firmy Weiss. Weiss napisał na Twitterze, że nie jest hakerem, ale zasugerował, że osoba ta może być hakerem w białym kapeluszu.

Atak nastąpił z powodu błędu popełnionego przez Wintermute. Animator rynku kryptowalut zabezpieczył 20 milionów tokenów OP od Optimism, ale dostarczył adres Ethereum z wieloma podpisami, który nie został jeszcze wdrożony w sieci Optimism.

Ten błąd umożliwił hakerowi przejęcie niewdrożonego adresu na Optimism, tym samym wysysając wszystkie fundusze. Wintermute twierdzi, że kupił milion tokenów natychmiast sprzedanych przez atakującego po wykorzystaniu exploita.

Wintermute poprosił hakera o zwrot skradzionych tokenów OP, oferując jednocześnie rolę doradcy odpowiedzialnemu podmiotowi. Wyzyskiwacz ma tydzień na odpowiedź na ofertę Wintermute, ale — po wysłaniu tej kolejnej kwoty do Buterina — teraz w jego portfelu pozostało tylko 18 milionów ze skradzionych 20 milionów.

© 2022 The Block Crypto, Inc. Wszelkie prawa zastrzeżone. Ten artykuł służy wyłącznie celom informacyjnym. Nie jest oferowany ani przeznaczony do wykorzystania jako porady prawne, podatkowe, inwestycyjne, finansowe lub inne.