Ketvirtadienį po kūrėjų komandos klaidos išnaudotojas pavogė 20 milijonų Optimizmo žetonų iš Optimizmo tinklo. Tačiau įsilaužėlis pažadėjo grąžinti pavogtą turtą, kurį išpirko penktadienį, birželio 10 d.
Įsilaužėlis įvykdė dalį pažado
Optimizmo užpuolikas išsiuntė 1 milijoną OP žetonų adresu, kuris, kaip paaiškėjo, priklauso Ethereum įkūrėjui. Įdomu tai, kad ta pati piniginė taip pat gavo papildomą 1 milijoną žetonų iš įsilaužėlio kartu su žinute.
Be to, asmuo, išnešęs OP lėšas, Vitalikui Buterinui paliko pranešimą, kuriame atskleidė, kad pasitiki „Ethereum“ kūrėju, kad atliks reikiamus darbus. Tuo tarpu užpuolikas paliko raminančią žinutę turto savininkams Optimism ir Wintermute.
Wintermute yra likvidumo paslaugų teikėjas, bendradarbiaujantis su Optimism. Būdama „Ethereum Layer-2“ platforma, „Optimism“ į „Wintermute“ pinigines išsiųs 20 milijonų OP žetonų. Tačiau pastarasis nurodė neteisingą adresą.
Be to, Wintermute pateikė Ethereum Layer-1 adresą, o ne L2. Dėl to techniškai neįmanoma gauti lėšų dėl nesuderinamumo. Įsilaužėlis smogė, kai platforma svarstė galimybę atnaujinti į L2, kad galėtų gauti lėšų.
Dėl to įsilaužėlis išveža 20 milijonų OP žetonų, skirtų Wintermutei. Nors bendrovė prisiėmė atsakomybę už įvykį, ji paragino užpuoliką grąžinti lėšas, priešingu atveju bus iškelta byla.
Panašu, kad įmonės įspėjimas privertė įsilaužėlį padaryti viską, ko reikia, kai jis bandė grąžinti pavogtas lėšas. Tuo tarpu užpuolikas išsiuntė pirmąją lėšų partiją kartu su antrąja, kuri sudarė 2 milijonus OP žetonų.
Pranešama, kad piniginė priklauso Vitalikui Buterinui, kurį užpuolikas jam atskleidė kaip įkvėpimą. Jis taip pat paklausė Ethereum įkūrėjo nuomonės, ką daryti su likusiomis lėšomis.
Optimizmas gavo 17 milijonų OP žetonų
Praėjus kelioms valandoms po jo pranešimo Buterinui, pranešimai atskleidė, kad įsilaužėlis grąžino likusias lėšas, ty 17 milijonų žetonų.
Tačiau prieš tai, kai įsilaužėlis grąžino pavogtą turtą, Wintermute susisiekė su juo, kad būtų išvengta teisinių veiksmų. Be to, Buterinui skirtame pranešime yra keletas sąlygų, kurių Ethereum kūrėjas neatskleidė rašydamas.
„Optimism“ tinklas yra „Ethereum Layer-2“ platforma, kuri bendradarbiavo su „Wintermute“, kad užtikrintų rinkos palaikymą žetono likvidumui. Tačiau įvykio, dėl kurio įvyko įsilaužimas, galima išvengti, ypač jei bus laikomasi atsargumo priemonių.
Vis dėlto abu partneriai nežinojo, kas bus toliau po to, kai pasirašys sutartį.
Įsilaužimo incidentai yra įprastas kriptovaliutų pramonės ir NFT erdvės bruožas. Dėl tokių išnaudojimų dažnumo reikia imtis skubių priemonių šiai problemai spręsti. Pastaroji ataka galėjo įvykti dėl klaidos. Panašūs įvykiai pramonėje buvo nutikę anksčiau.
„Optimism“ ir „Wintermute“ dar neatskleidžia, ar susitarimas vis dar galioja, ar buvo pristabdytas po paskutinio incidento.
Šaltinis: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/