Ο εκμεταλλευτής της αισιοδοξίας στέλνει 1 εκατομμύριο μάρκες OP στο πορτοφόλι της Vitalik Buterin

Ο εισβολέας που απέσπασε 20 εκατομμύρια διακριτικά Optimism (OP) που προορίζονταν για τον κατασκευαστή κρυπτονομισμάτων Wintermute, έστειλε 1 εκατομμύριο από αυτά τα νομίσματα στη διεύθυνση πορτοφολιού του συνιδρυτή του Ethereum, Vitalik Buterin, σύμφωνα με στο PeckShield.

Τα δεδομένα από το Etherscan δείχνουν ότι η μεταφορά πραγματοποιήθηκε στις 12:26 π.μ. UTC με τον εισβολέα να στέλνει μάρκες αξίας περίπου 874,000 $. Δεν είναι σαφές γιατί έστειλαν τα μάρκες στο πορτοφόλι του Μπούτεριν, έχοντας προηγουμένως πουλήσει ένα μεγάλο κομμάτι από αυτά. Ένα στοιχείο μπορεί να είναι ότι τα μάρκες είναι σε μεγάλο βαθμό μη ρευστοποιήσιμα σε αποκεντρωμένα χρηματιστήρια, καθώς απομένει πολύ λίγη ρευστότητα και επομένως δεν μπορούν να πουληθούν για πολύ επί του παρόντος.

Ο εκμεταλλευτής ανέθεσε επίσης δικαιώματα ψήφου για τα 1 εκατομμύριο μάρκες στον ερευνητή ασφάλειας του Ιδρύματος Ethereum, Yoav Weiss. Ο Buterin είχε επίσης εκχωρήσει προηγουμένως τα 1,746 OP διακριτικά του από το Optimism airdrop και στη Weiss. Ο Βάις έγραψε στο Twitter ότι δεν είναι ο χάκερ, αλλά πρότεινε ότι το άτομο μπορεί να είναι ένας χάκερ λευκού καπέλου.

Η επίθεση έγινε από λάθος του Wintermute. Ο κατασκευαστής μάρκετινγκ κρυπτονομισμάτων εξασφάλισε μια επιχορήγηση 20 εκατομμυρίων διακριτικών OP από την Optimism, αλλά παρείχε μια διεύθυνση Ethereum πολλαπλών υπογραφών που δεν είχε ακόμη αναπτυχθεί στο δίκτυο Optimism.

Αυτό το σφάλμα επέτρεψε στον χάκερ να διεκδικήσει τη διεύθυνση που δεν έχει αναπτυχθεί στο Optimism, αφαιρώντας έτσι όλα τα χρήματα. Η Wintermute λέει ότι αγόρασε τα 1 εκατομμύριο μάρκες που πούλησε αμέσως ο εισβολέας μετά το exploit.

Η Wintermute ζήτησε από τον χάκερ να επιστρέψει τα κλεμμένα OP token ενώ προσφέρει συμβουλευτικό ρόλο στην υπεύθυνη οντότητα. Ο εκμεταλλευτής έχει μια εβδομάδα για να ανταποκριθεί στην προσφορά της Wintermute, αλλά — έχοντας στείλει αυτό το επιπλέον ποσό στην Buterin — τώρα μόνο 18 εκατομμύρια από τα κλεμμένα 20 εκατομμύρια έχουν απομείνει στο πορτοφόλι τους.

© 2022 The Block Crypto, Inc. Με επιφύλαξη παντός δικαιώματος. Αυτό το άρθρο παρέχεται μόνο για ενημερωτικούς σκοπούς. Δεν προσφέρεται ή δεν προορίζεται να χρησιμοποιηθεί ως νομική, φορολογική, επενδυτική, οικονομική ή άλλη συμβουλή.