Ένας εκμεταλλευτής έκλεψε 20 εκατομμύρια διακριτικά Optimism από το δίκτυο Optimism την Πέμπτη μετά από ένα λάθος της ομάδας ανάπτυξης. Ωστόσο, ο χάκερ υποσχέθηκε να επιστρέψει τα κλεμμένα περιουσιακά στοιχεία που εξαργύρωσε την Παρασκευή 10 Ιουνίου.
Ο χάκερ εκπλήρωσε μέρος της υπόσχεσης
Ο εισβολέας του Optimism έστειλε 1 εκατομμύριο διακριτικά OP σε μια διεύθυνση που αποδείχθηκε ότι ανήκει στον ιδρυτή του Ethereum. Είναι ενδιαφέρον ότι το ίδιο πορτοφόλι έλαβε επίσης επιπλέον 1 εκατομμύριο μάρκες από τον χάκερ μαζί με ένα μήνυμα.
Επιπλέον, το άτομο που απέσυρε τα κεφάλαια του OP άφησε ένα μήνυμα στον Vitalik Buterin, αποκαλύπτοντας ότι εμπιστευόταν τον δημιουργό του Ethereum να κάνει τα απαραίτητα. Εν τω μεταξύ, ο εισβολέας άφησε ένα καθησυχαστικό μήνυμα για τους ιδιοκτήτες περιουσιακών στοιχείων, Optimism και Wintermute.
Η Wintermute είναι πάροχος υπηρεσιών ρευστότητας σε συνεργασία με την Optimism. Ως πλατφόρμα Ethereum Layer-2, το Optimism θα στείλει 20 εκατομμύρια διακριτικά OP στα πορτοφόλια της Wintermute. Ωστόσο, ο τελευταίος έδωσε λάθος διεύθυνση.
Επιπλέον, η Wintermute παρείχε μια διεύθυνση Ethereum Layer-1 αντί για μια διεύθυνση L2. Αυτό καθιστά τεχνικά αδύνατη την πρόσβαση στα κεφάλαια λόγω ασυμβατότητας. Ο χάκερ χτύπησε ενώ η πλατφόρμα εξέταζε το ενδεχόμενο αναβάθμισης σε L2 για πρόσβαση στα κεφάλαια.
Ως αποτέλεσμα, οι χάκερ απομακρύνουν τα 20 εκατομμύρια διακριτικά OP που προορίζονταν για το Wintermute. Αν και η εταιρεία ανέλαβε την ευθύνη για το περιστατικό, προέτρεψε τον δράστη να επιστρέψει τα κεφάλαια διαφορετικά θα αντιμετωπίσει μήνυση.
Φαίνεται ότι η προειδοποίηση από την εταιρεία έκανε τον χάκερ να κάνει το απαραίτητο καθώς προσπαθούσε να επιστρέψει τα κλεμμένα κεφάλαια. Εν τω μεταξύ, ο εισβολέας έστειλε την πρώτη παρτίδα κεφαλαίων συνοδευόμενη από τη δεύτερη, η οποία ανήλθε συνολικά σε 2 εκατομμύρια μάρκες OP.
Το πορτοφόλι αναφέρεται ότι ανήκει στον Vitalik Buterin, τον οποίο ο δράστης του αποκάλυψε ως έμπνευση. Ζήτησε επίσης τη γνώμη του ιδρυτή του Ethereum για το τι να κάνει με τα υπόλοιπα κεφάλαια.
Το Optimism έλαβε 17 εκατομμύρια OP Tokens
Ώρες μετά το μήνυμά του στον Μπούτεριν, οι αναφορές που έκαναν τον γύρο αποκάλυψαν ότι ο χάκερ είχε επιστρέψει τα υπόλοιπα κεφάλαια, τα οποία είναι 17 εκατομμύρια μάρκες.
Ωστόσο, πριν ο χάκερ επιστρέψει τα κλεμμένα περιουσιακά στοιχεία, επικοινώνησε η Wintermute για να αποτρέψει τη νομική ενέργεια. Επιπλέον, το μήνυμα προς τον Buterin περιέχει ορισμένες προϋποθέσεις που ο δημιουργός του Ethereum δεν αποκάλυψε τη στιγμή της σύνταξης.
Το δίκτυο Optimism είναι μια πλατφόρμα Ethereum Layer-2 που συνεργάστηκε με την Wintermute για να παρέχει υποστήριξη στην αγορά για τη ρευστότητα του διακριτικού. Αλλά το γεγονός που οδήγησε στο hack μπορεί να αποφευχθεί, κυρίως εάν υπάρχει προσοχή.
Ωστόσο, οι δύο εταίροι δεν γνώριζαν τι θα γινόταν μετά αφού σφράγισαν τη συμφωνία.
Τα περιστατικά hacking αποτελούν τακτικό χαρακτηριστικό της βιομηχανίας κρυπτογράφησης και του χώρου NFT. Η συχνότητα με την οποία συμβαίνουν εκμεταλλεύσεις όπως αυτή απαιτεί επείγοντα μέτρα για την αντιμετώπιση του ζητήματος. Η πρόσφατη επίθεση μπορεί να προέκυψε ως αποτέλεσμα σφάλματος. Παρόμοια γεγονότα έχουν συμβεί στο παρελθόν στον κλάδο.
Η Optimism και η Wintermute δεν έχουν ακόμη αποκαλύψει εάν η συμφωνία είναι ακόμη σε ισχύ ή αν έχει διακοπεί μετά το τελευταίο περιστατικό.
Πηγή: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/