मार्केट मेकर दुर्घटना के कारण 20M ओपी टोकन का नुकसान हुआ

20एम ओपी वाले वॉलेट, एथेरियम लेयर 2 स्केलिंग सॉल्यूशन ऑप्टिमिज्म के गवर्नेंस टोकन का शोषण किया गया है। 

शोषण था उद्घाटित ट्विटर पर ऑप्टिमिज्म फाउंडेशन द्वारा। 

ये कैसे हुआ

फाउंडेशन ने ओपी के लिए प्रारंभिक तरलता प्रदान करने के लिए मार्केट निर्माता विंटरम्यूट को नियुक्त किया। गहरी तरलता का मतलब है कम अस्थिरता, और इसलिए आशावाद ने इसे सुचारू करने के लिए एक सौदे के हिस्से के रूप में विंटरम्यूट को 20M ओपी उधार दिया। ओपी टोकन का शुभारंभ.

विंटरम्यूट ने पुष्टि की कि उसे अपने ऑप्टिमिज्म वॉलेट में दो परीक्षण जमा प्राप्त हुए थे, जिसके बाद ऑप्टिमिज्म फाउंडेशन ने पूर्ण 20M ओपी टोकन भेजे। इस बिंदु पर, विंटरम्यूट को पता चला कि वे वास्तव में टोकन पुनः प्राप्त नहीं कर सकते, क्योंकि बाज़ार निर्माता ने अभी तक उसे तैनात नहीं किया है जिसे कहा जाता है सूक्ति सुरक्षित आशावाद पर उनके संबोधन के लिए।

ग्नोसिस सेफ एक स्मार्ट अनुबंध है जो एक बहु-हस्ताक्षर वॉलेट के रूप में कार्य करता है जिसे लेनदेन करने के लिए कई पार्टियों से अनुमोदन की आवश्यकता होती है। परिसंपत्तियों के बड़े पूल के नियंत्रण को विकेंद्रीकृत करने के लिए वीसी और डेफी प्रोटोकॉल द्वारा सुरक्षा उपाय के रूप में इनका नियमित रूप से उपयोग किया जाता है।

यह जरूरी नहीं कि सभी जंजीरों में काम करे। विंटरम्यूट ने एक में बताया, "मेननेट सेफ पर नियंत्रण रखने से अन्य ईवीएम संगत श्रृंखलाओं (सामान्य वॉलेट के विपरीत) पर नियंत्रण की गारंटी नहीं मिलती है।" message आशावाद समुदाय के लिए परत 2 मंच. 

मूलतः, विंटरम्यूट 20एम ओपी तक आसानी से पहुंचने में सक्षम नहीं था। कंपनी टोकन वापस पाने के लिए एक उच्च तकनीकी ऑपरेशन करने की योजना बना रही थी, लेकिन अभी तक अज्ञात हमलावर ने उसे बुरी तरह पीटा। 

त्रुटि के मद्देनजर, कैन वारविकसिंथेटिक एसेट प्रोटोकॉल, सिंथेटिक्स के संस्थापक ने इस बात पर जोर दिया कि उन्हें लगता है कि लेनदेन का सही मायने में परीक्षण करने के लिए लोगों को क्या करने की जरूरत है।

वार्विक जोड़ा लेन-देन का परीक्षण करने का सही तरीका यह सुनिश्चित करना है कि आप टोकन को स्थानांतरित कर सकते हैं, न कि केवल उन्हें प्राप्त कर सकते हैं। 

विंटरम्यूट जिम्मेदारी लेता है

विंटरम्यूट स्पष्ट रूप से इस शोषण का दोष अपने ऊपर ले रहा है। बाजार निर्माता ने बाद में अपने फोरम पोस्ट में लिखा, "हम एक बात स्पष्ट करना चाहते हैं - प्रारंभिक त्रुटि 100% विंटरम्यूट की गलती है।"  

संशोधन करने के लिए, विंटरम्यूट ने यह भी प्रतिबद्ध किया है कि जब भी हमलावर ओपी टोकन बेचता है तो वह उतनी ही मात्रा में ओपी टोकन खरीदता है, और पहले मिलियन टोकन के लिए वह पहले ही ऐसा कर चुका है। 

हैकर पता 19 जून के बाद भी 8एम ओपी बरकरार है 1M टोकन बेचना 720.7 ईटीएच के लिए। 8 जून को $0.84 की कीमत पर, हैकर की कुल कमाई $16.8M है, हालांकि यह देखना बाकी है कि हमलावर सभी टोकन बेच देगा या नहीं। 

हो सकता है कि हैकर ओपी को नहीं बेच रहा हो क्योंकि 19एम टोकन उतारने में नाटकीय रूप से गिरावट आई है - अगर हमलावर ने यूनिस्वैप में कुल तरलता के बाद से एक ही बार में सभी ओपी को बेचने की कोशिश की तो लगभग सभी मूल्य खो जाएंगे। ओपी-वेथ पूल केवल $4.1M है.

विचाराधीन ओपी टोकन पार्टनर फंड से आए थे, जिसे आशावाद पारिस्थितिकी तंत्र को बढ़ाने के उद्देश्य से कुल टोकन आपूर्ति का 5.4% आवंटित किया गया था। 

पर मूल पोस्ट पढ़ें द डिफ्रेंट

• कॉइनस्मार्ट। यूरोप का सर्वश्रेष्ठ बिटकॉइन और क्रिप्टो एक्सचेंज।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। नि: शुल्क प्रवेश।
• क्रिप्टोहॉक। Altcoin रडार। मुफ्त परीक्षण।
• स्रोत: https://thedefiant.io/optimism-20m-exploit/