Эксплуататар скраў 20 мільёнаў токенаў Optimism з сеткі Optimism у чацвер пасля памылкі каманды распрацоўшчыкаў. Аднак хакер паабяцаў вярнуць скрадзеныя актывы, выкупленыя ў пятніцу, 10 чэрвеня.
Хакер выканаў частку абяцання
Зламыснік Optimism адправіў 1 мільён токенаў OP на адрас, які, як аказалася, належыць заснавальніку Ethereum. Цікава, што той жа кашалёк таксама атрымаў дадатковы 1 мільён токенаў ад хакера разам з паведамленнем.
Больш за тое, чалавек, які вывез сродкі OP, пакінуў паведамленне Віталіку Бутэрыну, у якім паведамлялася, што ён давярае стваральніку Ethereum выкананне неабходных дзеянняў. Між тым, зламыснік пакінуў абнадзейлівае паведамленне для ўладальнікаў актываў, Optimism і Wintermute.
Wintermute з'яўляецца пастаўшчыком паслуг ліквіднасці ў партнёрстве з Optimism. Як платформа Ethereum Layer-2, Optimism адправіць 20 мільёнаў токенаў OP на кашалькі Wintermute. Аднак апошні падаў няправільны адрас.
Больш за тое, Wintermute прадаставіў адрас Ethereum Layer-1 замест L2. Гэта тэхнічна робіць немагчымым доступ да сродкаў з-за несумяшчальнасці. Хакер нанёс удар, калі платформа разглядала магчымасць абнаўлення да L2 для доступу да сродкаў.
У выніку хакер вывозіць 20 мільёнаў токенаў OP, прызначаных для Wintermute. Нягледзячы на тое, што кампанія ўзяла на сябе адказнасць за інцыдэнт, яна заклікала зламысніка вярнуць сродкі або падаць у суд.
Падобна на тое, што папярэджанне ад фірмы прымусіла хакера зрабіць неабходнае, калі ён спрабаваў вярнуць скрадзеныя сродкі. Тым часам зламыснік адправіў першую партыю сродкаў разам з другой, якая налічвала 2 мільёны токенаў OP.
Паведамляецца, што кашалёк належыць Віталіку Бутэрыну, якога зламыснік назваў натхняльнікам. Далей ён спытаў меркаванне заснавальніка Ethereum аб тым, што рабіць з пакінутымі сродкамі.
Аптымізм атрымаў 17 мільёнаў токенаў OP
Праз некалькі гадзін пасля яго паведамлення Бутэрыну справаздачы, якія абыходзілі хакер, паказалі, што хакер вярнуў астатнюю частку сродкаў, якая складае 17 мільёнаў токенаў.
Аднак перад тым, як хакер вярнуў скрадзеныя актывы, Wintermute звязаўся з ім, каб прадухіліць судовыя дзеянні. Акрамя таго, паведамленне Бутерину змяшчае некаторыя ўмовы, якія стваральнік Ethereum не раскрываў на момант напісання.
Сетка Optimism - гэта платформа Ethereum Layer-2, якая аб'ядналася з Wintermute, каб забяспечыць рынкавую падтрымку ліквіднасці токена. Але падзеі, якая прывяла да ўзлому, можна пазбегнуць, галоўным чынам, калі выконваць асцярожнасць.
Тым не менш, абодва партнёры не ведалі, што будзе далей пасля заключэння пагаднення.
Інцыдэнты ўзлому - гэта звычайная з'ява крыптаіндустрыі і прасторы NFT. Частата ўзнікнення падобных эксплойтаў патрабуе тэрміновых мер па вырашэнні праблемы. Нядаўняя атака магла адбыцца ў выніку памылкі. Падобныя падзеі ўжо адбываліся ў індустрыі.
Optimism і Wintermute пакуль не паведамляюць, ці дзейнічае пагадненне, ці яно было прыпынена пасля апошняга інцыдэнту.
Крыніца: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/