Фонд «Аптымізм» выдаў а заяву пацверджанне таго, што токены 20M OP, прызначаныя для партнёра па прадастаўленні ліквіднасці, былі адпраўлены на няправільны адрас. Кошт токена OP знізіўся з 1.12 даляра 8 чэрвеня да ўсяго 0.70 даляра пасля з'яўлення навін. У заяве гаварылася,
«Фонд Optimism прыцягнуў Wintermute для паслуг па забеспячэнні ліквіднасці ... часовы грант у памеры 20 мільёнаў токенаў OP быў выдзелены Wintermute з Фонду Партнёрскі фонд.
Wintermute даў адрас для атрымання пазычаных токенаў. Фонд Optimism адправіў дзве асобныя тэставыя транзакцыі і пасля пацверджання кожнай з Wintermute адправіў астатнія. На жаль, Wintermute пазней выявілі, што не могуць атрымаць доступ да гэтых токенаў, таму што яны далі адрас для мультысігналу Ethereum (L1), які яны яшчэ не разгарнулі ў Optimism (L2)».
Той самы партнёр, якога нанялі для садзейнічання абслугоўванню ліквіднасці, не выкарыстоўваў прадукт, для падтрымкі якога Optimism наняў яго. Хаця зімой ням сцвярджаючы, што з'яўляецца «вядучым глабальным алгарытмічным маркет-мэйкерам лічбавых актываў», ён зрабіў тое, што можна лічыць фундаментальнай памылкай у крыптаграфіі, асабліва для алгарытмічнага маркет-мэйкера.
У якасці ўзнагароды Wintermute мае:
"імкнецца выкупіць страчаныя токены. Яны будуць сачыць за адрасам, які захоўвае гэтыя страчаныя токены, і купляць па меры продажу адраса».
Працэс аднаўлення
Optimism заявіў, што Wintermute паспрабаваў вырашыць сітуацыю без неабходнасці выкупу токенаў, паколькі яны «пачалі аперацыю па аднаўленні з мэтай разгарнуць кантракт L1 multisig на той жа адрас на L2». Аднак Optimism сцвярджае:
«Зламыснік змог разгарнуць multisig на L2 з рознымі параметрамі ініцыялізацыі да таго, як гэтыя намаганні былі завершаны, прыняўшы права ўласнасці на 20m OP».
Дзякуючы гэтай памылцы Wintermute па сутнасці пакінуў 20 мільёнаў токенаў OP на вуліцы, каб кожны мог іх забраць, разгарнуўшы кантракт Optimism L2 па адрасе. Такім чынам, называць новага ўладальніка «нападнікам» можна разглядаць як піяр-ход; паставіць пад сумнеў сапраўднасць «эксплойта» або «ўзлому». З тых часоў ёсць аптымізм паведамляецца што 1 мільён OP быў прададзены з кашалька.
Той, хто атрымаў доступ да кашалька, несумненна, зрабіў этычна шэры крок, выкарыстоўваючы няўмеласць аўтаматызаванага маркет-мэйкера. Аднак нядаўняя заява Wintermute сведчыць аб тым, што сітуацыя была большай, чым простае разумнае разгортванне кантракта.
Адказ Wintermute
Wintermute напісаў а адказ супольнасці Optimism праз форум кіравання. У ім каманда патлумачыла:
«Калі мы перадалі адрас кашалька камандзе Optimism, мы зрабілі сур'ёзную памылку. У нас некаторы час у асноўнай сетцы быў разгорнуты сейф Gnosis, і з-за ўнутранай памылкі мы перадалі той самы кашалёк у якасці адраса атрымання».
Паведамленне пацвердзіла, што гэта «неразумна рабіць». Аднак здаецца, што гэта адбылося 30 мая, за дзень да запуску асноўнай сеткі Optimism.
Затым Wintermute завалодаў яшчэ 20 мільёнамі OP, «прадаставіўшы 50 мільёнаў долараў USDC у якасці закладу». Аднак трэцяя асоба была хутчэй, чым Wintermute, у атрыманні сродкаў, «зламыснік»,:
«працягнуў выкананне атакі прайгравання, прайграўшы разгортванне Gnosis Safe MasterCopy 1.1.1 з асноўнай сеткі Eth. Затым яны выкарыстоўвалі раней разгорнуты кантракт 0xE714… для разгортвання сховішчаў на партыі па 162».
Затым Wintermute патлумачыў складаны метад, які выкарыстоўваўся знешнім трэцім бокам для доступу да сродкаў праз дэпазіт Tornado Cash. Малюнак сапраўды стварае ўражанне, што адбылася складаная атака.
Сапраўды, Wintermute высока ацаніў атаку, заявіўшы, што «атака была даволі ўражлівай», перш чым нават прапанаваць ім «магчымасці кансультацыі», калі яны вернуць сродкі.
Сутыкнуўшыся з вельмі няёмкай сітуацыяй, крыптасупольнасць не ўся купляе гісторыя; Мядзведжы барон Хэлспаун сказаў:
«Альбо аматарская гадзіна так званага «пастаўшчыка ліквіднасці»
Альбо ўнутраная праца. Таму што, калі вы не зробіце нейкага вуду, вы не можаце меркаваць, што токены $OP будуць перададзены па вельмі КАНКРЭТНАМ адрасе».
Wintermute скончыў сваю заяву пагрозай «нападніку», заявіўшы,
«Мы на 100% абавязуемся вярнуць усе сродкі, адсочваць асобу (асоб), вінаватых у эксплойце, цалкам іх даксінгаваць і дастаўляць у адпаведную судовую сістэму. Памятаеце, што рабаўнікам трэба кожны раз шанцаваць. Паліцэйскім толькі раз пашанцуе».
У цяперашні час Wintermute знаходзіцца на Consensus 2022 у Тэхасе, які пачынаецца 9 чэрвеня. CryptoSlate звярнуўся да генеральнага дырэктара і галоўнага аперацыйнага дырэктара, але на момант публікацыі адказу не было атрымана.
Крыніца: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/