Το λάθος του Market Maker οδηγεί σε απώλεια 20 εκατομμυρίων OP Tokens

Ένα πορτοφόλι που περιέχει 20M OP, τα διακριτικά διακυβέρνησης του Ethereum Layer 2 scaling solution Optimism, έχει αξιοποιηθεί. 

Η εκμετάλλευση ήταν γνωστοποιούνται από το Ίδρυμα Αισιοδοξίας στο Twitter. 

Πως εγινε

Το ίδρυμα χρησιμοποίησε τη Wintermute, έναν ειδικό διαπραγματευτή, για την παροχή αρχικής ρευστότητας για το OP. Βαθύτερη ρευστότητα σημαίνει λιγότερη αστάθεια, και έτσι η Optimism δάνεισε τη Wintermute το 20M OP ως μέρος μιας συμφωνίας για την εξομάλυνση του εκκίνηση του διακριτικού OP.

Η Wintermute επιβεβαίωσε ότι είχε λάβει δύο δοκιμαστικές καταθέσεις στο πορτοφόλι Optimism, μετά τις οποίες το Optimism Foundation έστειλε τα πλήρη 20 εκατομμύρια OP tokens. Σε αυτό το σημείο, ο Wintermute ανακάλυψε ότι στην πραγματικότητα δεν μπορούσαν να ανακτήσουν τα tokens, επειδή ο market maker δεν είχε ακόμη αναπτύξει αυτό που ονομάζεται Το Gnosis Safe στη διεύθυνσή τους για την Αισιοδοξία.

Το Gnosis Safe είναι ένα έξυπνο συμβόλαιο που λειτουργεί ως πορτοφόλι πολλαπλών υπογραφών που απαιτεί έγκριση από πολλά μέρη για την πραγματοποίηση συναλλαγών. Χρησιμοποιούνται συνήθως ως μέτρο ασφαλείας από τα πρωτόκολλα VC και DeFi για την αποκέντρωση του ελέγχου μεγάλων δεξαμενών περιουσιακών στοιχείων.

Δεν λειτουργεί απαραίτητα σε όλες τις αλυσίδες. «Ο έλεγχος του mainnet Safe δεν εγγυάται τον έλεγχο σε άλλες αλυσίδες συμβατές με EVM (σε αντίθεση με τα συνηθισμένα πορτοφόλια),» εξήγησε ο Wintermute σε μήνυμα στην κοινότητα της Αισιοδοξίας στο Στρώμα 2 φόρουμ. 

Ουσιαστικά, η Wintermute δεν μπορούσε να έχει εύκολη πρόσβαση στο 20M OP. Η εταιρεία σχεδίαζε να εκτελέσει μια άκρως τεχνική επιχείρηση για να πάρει πίσω τα μάρκες, αλλά ξυλοκοπήθηκε από τον άγνωστο μέχρι στιγμής επιθετικό. 

Στον απόηχο του λάθους, Κάιν Γουόργουικ, ο ιδρυτής του Synthetix, ενός πρωτοκόλλου συνθετικών περιουσιακών στοιχείων, τόνισε τι πιστεύει ότι πρέπει να κάνουν οι άνθρωποι για να δοκιμάσουν πραγματικά τις συναλλαγές.

Warwick προστιθέμενη ότι ο σωστός τρόπος για να ελέγξετε μια συναλλαγή είναι να βεβαιωθείτε ότι μπορείτε να μετακινήσετε τα διακριτικά και όχι απλώς να τα λάβετε. 

Ο Wintermute αναλαμβάνει την ευθύνη

Ο Wintermute αναλαμβάνει κατηγορηματικά την ευθύνη για την εκμετάλλευση. «Θέλουμε να ξεκαθαρίσουμε ένα πράγμα – το αρχικό σφάλμα είναι 100% λάθος της Wintermute», έγραψε αργότερα ο δημιουργός της αγοράς στη δημοσίευσή του στο φόρουμ.  

Για να επανορθώσει, η Wintermute έχει επίσης δεσμευτεί να αγοράσει ισοδύναμο ποσό OP token κάθε φορά που ο εισβολέας τα πουλάει, και το έχει ήδη κάνει για τα πρώτα εκατομμύρια μάρκες. 

Του χάκερ διεύθυνση εξακολουθεί να κατέχει 19M OP από τις 8 Ιουνίου μετά πουλώντας 1 εκατομμύριο μάρκες για 720.7 ETH. Στην τιμή των 8 δολαρίων στις 0.84 Ιουνίου, ο χάκερ θα έχει καθαρά 16.8 εκατομμύρια δολάρια, αν και μένει να δούμε αν ο εισβολέας θα πουλήσει όλα τα διακριτικά. 

Ο χάκερ μπορεί να μην πουλάει OP λόγω της δραματικής ολίσθησης που προκαλείται εκφόρτωση 19 εκατομμυρίων μάρκων - σχεδόν όλη η αξία θα χαθεί εάν ο εισβολέας προσπαθούσε να πουλήσει όλα τα OP ταυτόχρονα, δεδομένου ότι η συνολική ρευστότητα στο Uniswap Πισίνα OP-WETH είναι μόνο 4.1 εκατομμύρια δολάρια.

Οι εν λόγω μάρκες OP προήλθαν από το Partner Fund, στο οποίο διατέθηκε το 5.4% της συνολικής προσφοράς διακριτικών με εντολή την ανάπτυξη του οικοσυστήματος Optimism. 

Διαβάστε την αρχική ανάρτηση στο Ο Προκλητικός

• Coinsmart. Το καλύτερο ανταλλακτήριο Bitcoin και Crypto στην Ευρώπη.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. ΕΛΕΥΘΕΡΗ ΠΡΟΣΒΑΣΗ.
• CryptoHawk. Ραντάρ Altcoin. Δωρεάν δοκιμή.
• Πηγή: https://thedefiant.io/optimism-20m-exploit/