Зачем этот хакер отправил 1 млн токенов оптимизма Виталику Бутерину

Изобретатель Ethereum Виталик Бутерин стал непреднамеренным получателем 1 миллиона токенов OP от решения масштабируемости этой сети Optimism. Команда, стоящая за этим проектом, рассмотрела опасения по поводу потенциальной эксплойта, связанного с запуском токена управления.

Связанное чтение | ТА: Биткойн застрял в ключевом диапазоне, почему возможен крупный прорыв

Как пояснил Optimism, они заключили сделку с поставщиком ликвидности Wintermute, чтобы «облегчить работу пользователей», желающих купить OP и участвовать в модели управления проектом. В рамках соглашения Optimism отправил 20 миллионов токенов OP на адрес с мультиподписью.

Однако поставщик ликвидности не смог получить доступ к средствам, поскольку обнаружил, что адрес был разработан как мульти-подпись уровня 1 Ethereum без Optimism, который работает как решение второго уровня, развертывание смарт-контрактов. Об этом поставщик ликвидности заявил:

Сообщив адрес кошелька команде Optimism, мы допустили серьезную ошибку.

Партнеры Optimism начали «операцию по восстановлению», чтобы получить доступ к средствам, поскольку они пришли к выводу, что средства «потенциально могут быть возвращены и что никто, кроме Wintermute, не сможет вернуть эти средства», говорится в заявлении поставщика ликвидности.

Операция по восстановлению была запланирована, как уточнил поставщик ликвидности, на 7 июня 2022 года, но хакер опередил их. Команда, стоящая за решением второго уровня Ethereum, объяснила:

К сожалению, злоумышленник смог развернуть мультиподпись на L2 с другими параметрами инициализации до того, как эти усилия были завершены, предполагая, что он владеет 20-метровой OP.

Кроме того, Optimism утверждает, что злоумышленник начал продавать украденные средства. Целых 1 миллион токенов OP были «сброшены» на рынок с адреса хакера: 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81.

На момент написания на этом адресе по-прежнему хранится 18 миллионов токенов OP или 14 миллионов долларов США с дополнительными 3 долларами США в монетах USD (USDC). Однако новые события сделали весь инцидент еще более странным.

Почему отправили часть средств Виталику Бутерину?

Разработчик Йоав Вайс, научный сотрудник по безопасности в Ethereum Foundation, предоставил другие подробности о недавних событиях. Он полагает, что злоумышленником мог быть хакер Whitehat.

Он основывал это предположение на том факте, что злоумышленник ждал четыре дня, прежде чем завладеть средствами OP. В течение этого времени существовал риск, что Wintermute могла развернуть решение для возврата средств.

Кроме того, злоумышленник не перевел средства, как полагал «Оптимизм». В результате изобретатель Ethereum Виталик Бутерин получил 1 миллион токенов, а сам Вайс получил еще 1 миллион OP.

И сюжет усложняется. Пока я писал это объяснение, злоумышленник делегировал *мне* право голоса в размере 1M OP: https://t.co/75VPmS91J5

Спасибо за делегирование

Подсказка: нет, я не нападавший и не знаю, кто это. Но теперь думаю, что это белая шляпа.

– yoav.eth (@yoavw) 9 июня 2022 г.

Проекты часто отправляют токены Виталика Бутерина, чтобы отпраздновать запуск своих платформ или «сжечь их», так как изобретатель Ethereum редко их использует. Тот факт, что Вайс работает сотрудником службы безопасности, похоже, является частью сообщения злоумышленника.

Команда Optimism утверждает, что хакер не использовал средства для какой-либо деятельности, связанной с его моделью управления. Если эта ситуация изменится, они утверждают, что вместе с сообществом OP будут приняты дополнительные меры.

Доступны и другие меры, но команда Optimism отказывается их применять, что ставит под угрозу представление проекта о сети без разрешений. Они пришли к выводу:

(…) Подобные инциденты являются болезнью роста развивающейся отрасли. Это напоминание всем, кто имеет дело с контрактами в разных цепочках, о том, что предположения о безопасности одной цепочки не обязательно переносятся на другую.

Связанное чтение | Цена Chainlink растет, поскольку команда выпускает новую дорожную карту ставок

На момент написания статьи цена OP торгуется на уровне 0.8 доллара с потерей 16% за последние 24 часа.

Цена OP имеет тенденцию к снижению на 1-часовом графике. Источник: OPUSDT Tradingview.

• Коинсмарт. Лучшая в Европе биржа биткойнов и криптовалют.
• Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. БЕСПЛАТНЫЙ ДОСТУП.
• КриптоХок. Альткоин Радар. Бесплатная пробная версия.
• Источник: https://www.newsbtc.com/news/ethereum/why-this-hacker-sent-1m-optimism-tokens-to-vitalik-buterin/