ความผิดพลาดของผู้ดูแลสภาพคล่องทำให้สูญเสีย 20 ล้าน OP Tokens

กระเป๋าเงินที่มี 20M OP ซึ่งเป็นโทเค็นการกำกับดูแลของ Ethereum Layer 2 scaling solution Optimism ถูกเอารัดเอาเปรียบ 

การหาประโยชน์คือ เปิดเผย โดย Optimism Foundation บน Twitter 

ว่ามันเกิดขึ้น

มูลนิธิได้ว่าจ้าง Wintermute ซึ่งเป็นผู้ดูแลสภาพคล่อง เพื่อจัดหาสภาพคล่องเบื้องต้นให้กับ OP สภาพคล่องที่ลึกกว่าหมายถึงความผันผวนที่น้อยลง ดังนั้นการมองในแง่ดีจึงให้ Wintermute OP 20 ล้าน ซึ่งเป็นส่วนหนึ่งของข้อตกลงเพื่อทำให้ การเปิดตัวโทเค็น OP.

Wintermute ยืนยันว่าได้รับเงินฝากทดสอบสองรายการไปยังกระเป๋าเงิน Optimism หลังจากที่ Optimism Foundation ได้ส่งโทเค็น OP ทั้งหมด 20 ล้านโทเค็น ณ จุดนี้ Wintermute พบว่าพวกเขาไม่สามารถเรียกโทเค็นได้จริงๆ เพราะผู้ดูแลสภาพคล่องยังไม่ได้ปรับใช้สิ่งที่เรียกว่า Gnosis ปลอดภัย ไปยังที่อยู่ของพวกเขาในแง่ดี

Gnosis Safe เป็นสัญญาอัจฉริยะที่ทำหน้าที่เป็นกระเป๋าเงินหลายลายเซ็นซึ่งต้องได้รับการอนุมัติจากหลายฝ่ายเพื่อทำธุรกรรม มีการใช้เป็นประจำเป็นมาตรการรักษาความปลอดภัยโดย VCs และโปรโตคอล DeFi เพื่อกระจายการควบคุมของสินทรัพย์ขนาดใหญ่

ไม่จำเป็นต้องทำงานข้ามเครือข่าย “การควบคุม mainnet Safe ไม่ได้รับประกันว่าจะมีการควบคุมเครือข่าย EVM อื่น ๆ ที่เข้ากันได้ (ต่างจากกระเป๋าเงินทั่วไป)” Wintermute อธิบายใน ข่าวสาร สู่ชุมชนการมองในแง่ดีบน เลเยอร์ 2 ฟอรั่ม 

โดยพื้นฐานแล้ว Wintermute ไม่สามารถเข้าถึง 20M OP ได้อย่างง่ายดาย บริษัทกำลังวางแผนที่จะดำเนินการทางเทคนิคขั้นสูงเพื่อรับโทเค็นกลับ แต่ถูกโจมตีโดยผู้โจมตีที่ยังไม่รู้จัก 

จากความผิดพลาดที่เกิดขึ้น เคน วอริกผู้ก่อตั้ง Synthetix ซึ่งเป็นโปรโตคอลสินทรัพย์สังเคราะห์ เน้นย้ำถึงสิ่งที่เขาคิดว่าผู้คนต้องทำเพื่อทดสอบธุรกรรมอย่างแท้จริง

วอร์วิก ที่เพิ่ม วิธีที่ถูกต้องในการทดสอบธุรกรรมคือต้องแน่ใจว่าคุณสามารถย้ายโทเค็นได้ ไม่ใช่แค่รับโทเค็นเท่านั้น 

Wintermute รับผิดชอบ

Wintermute ตำหนิอย่างชัดเจนสำหรับการหาประโยชน์ “เราต้องการชี้แจงสิ่งหนึ่งให้ชัดเจน – ข้อผิดพลาดเริ่มต้นคือความผิดของ Wintermute 100%” ผู้ดูแลสภาพคล่องได้เขียนไว้ในโพสต์ฟอรัมในภายหลัง  

เพื่อเป็นการชดใช้ Wintermute ยังมุ่งมั่นที่จะซื้อโทเค็น OP ในจำนวนที่เท่ากันทุกครั้งที่ผู้โจมตีขาย และได้ดำเนินการไปแล้วสำหรับโทเค็นล้านแรก 

ของแฮกเกอร์ ที่อยู่ ยังคงถือ OP 19M ณ วันที่ 8 มิถุนายนหลังจาก ขาย 1 ล้านโทเค็น สำหรับ 720.7 ETH ที่ราคา 8 ดอลลาร์สหรัฐฯ เมื่อวันที่ 0.84 มิถุนายน แฮ็กเกอร์มีมูลค่าสุทธิ 16.8 ล้านเหรียญสหรัฐ แม้ว่าจะยังคงเป็นที่ทราบกันดีว่าผู้โจมตีจะขายโทเค็นทั้งหมดหรือไม่ 

แฮ็กเกอร์อาจไม่ได้ขาย OP เนื่องจากการเลื่อนหลุดของโทเค็น 19M อย่างมาก - มูลค่าเกือบทั้งหมดจะหายไปหากผู้โจมตีพยายามขาย OP ทั้งหมดในครั้งเดียวเนื่องจากสภาพคล่องทั้งหมดใน Uniswap สระว่ายน้ำ OP-WETH เพียง 4.1 ล้านเหรียญสหรัฐ

โทเค็น OP ที่เป็นปัญหานั้นมาจาก Partner Fund ซึ่งได้รับการจัดสรร 5.4% ของอุปทานโทเค็นทั้งหมด โดยมีหน้าที่ในการขยายระบบนิเวศ Optimism 

อ่านโพสต์ต้นฉบับบน การท้าทาย

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://thedefiant.io/optimism-20m-exploit/