ผู้ประดิษฐ์ Ethereum Vitalik Buterin เป็นผู้รับโทเค็น OP 1 ล้านโทเค็นโดยไม่ได้ตั้งใจจาก Optimism โซลูชันการปรับขนาดของเครือข่ายนี้ ทีมงานที่อยู่เบื้องหลังโครงการนี้กล่าวถึงความกังวลเกี่ยวกับการแสวงหาผลประโยชน์ที่อาจเกิดขึ้นซึ่งเกี่ยวข้องกับการเปิดตัวโทเค็นการกำกับดูแล
การอ่านที่เกี่ยวข้อง | TA: Bitcoin ติดอยู่ในช่วงสำคัญ เหตุใดการฝ่าวงล้อมครั้งใหญ่จึงเป็นไปได้
ตามที่ชี้แจงโดย Optimism พวกเขาได้ทำข้อตกลงกับผู้ให้บริการสภาพคล่อง Wintermute เพื่อ "อำนวยความสะดวกให้ผู้ใช้ได้รับประสบการณ์ที่ราบรื่นยิ่งขึ้น" ที่ต้องการซื้อ OP และเข้าร่วมในรูปแบบการกำกับดูแลของโครงการ ส่วนหนึ่งของข้อตกลง Optimism ได้ส่งโทเค็น OP จำนวน 20 ล้านโทเค็นไปยังที่อยู่ที่มีลายเซ็นหลายลายเซ็น
อย่างไรก็ตาม ผู้ให้บริการสภาพคล่องไม่สามารถเข้าถึงเงินทุนได้ เนื่องจากพบว่าที่อยู่ได้รับการออกแบบให้เป็น Ethereum layer-1 multi-sig โดยไม่มี Optimism ซึ่งทำงานเป็นโซลูชันเลเยอร์ที่สอง การปรับใช้สัญญาอัจฉริยะ ผู้ให้บริการสภาพคล่องกล่าวว่า:
ขณะที่เราแจ้งที่อยู่กระเป๋าเงินไปยังทีม Optimism เราจึงเกิดข้อผิดพลาดร้ายแรง
Optimism ที่เป็นพันธมิตรได้เริ่ม "การดำเนินการกู้คืน" เพื่อเข้าถึงเงินทุนในขณะที่พวกเขาสรุปกับ Wintermute ว่ากองทุนนั้น "สามารถเรียกคืนได้และไม่มีใครอื่นนอกจาก Wintermute สามารถกู้คืนกองทุนเหล่านั้นได้" ผู้ให้บริการสภาพคล่องกล่าวในแถลงการณ์
การดำเนินการกู้คืนมีกำหนด ผู้ให้บริการสภาพคล่องชี้แจงในวันที่ 7 มิถุนายน พ.ศ. 2022 แต่แฮ็กเกอร์เอาชนะพวกเขาได้ ทีมงานเบื้องหลังโซลูชันเลเยอร์ที่สองของ Ethereum อธิบายว่า:
น่าเสียดายที่ผู้โจมตีสามารถนำ multisig ไปใช้กับ L2 ด้วยพารามิเตอร์การเริ่มต้นที่แตกต่างกันก่อนที่ความพยายามเหล่านี้จะเสร็จสิ้น โดยถือว่าเป็นเจ้าของ OP 20m
นอกจากนี้ Optimism อ้างว่าผู้โจมตีเริ่มขายเงินที่ถูกขโมยไป โทเค็น OP มากถึง 1 ล้านรายการถูก "ทิ้ง" เข้าสู่ตลาดจากที่อยู่ของแฮ็กเกอร์: 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81
ในขณะที่เขียนที่อยู่นี้ยังคงมีโทเค็น OP 18 ล้านโทเค็นหรือ 14 ล้านดอลลาร์และเพิ่มอีก 3 ดอลลาร์ใน USD Coin (USDC) อย่างไรก็ตาม การพัฒนาใหม่ทำให้เหตุการณ์ทั้งหมดแปลกประหลาดขึ้น
เหตุใดจึงส่งเงินส่วนหนึ่งไปให้ Vitalik Buterin
นักพัฒนา Yoav Weiss, Security Fellow ที่ Ethereum Foundation ได้ให้รายละเอียดอื่น ๆ เกี่ยวกับเหตุการณ์ล่าสุด เขาเชื่อว่าผู้โจมตีอาจเป็นแฮ็กเกอร์ Whitehat
เขาใช้ข้อสันนิษฐานนี้จากข้อเท็จจริงที่ว่าผู้โจมตีรอสี่วันก่อนจะเข้าเป็นเจ้าของกองทุน OP ในช่วงเวลานั้น มีความเสี่ยงที่ Wintermute อาจใช้โซลูชันเพื่อกู้คืนเงิน
นอกจากนี้ ผู้โจมตียังไม่ได้ย้ายกองทุนตามที่ Optimism เชื่อ ในขั้นตอนที่ผู้ประดิษฐ์ Ethereum Vitalik Buterin ได้รับ 1 ล้านโทเค็นและ Weiss เองก็ได้รับอีก 1 ล้าน OP
และเนื้อเรื่องก็เข้มข้นขึ้น ขณะที่ฉันกำลังเขียนคำอธิบายนี้ ผู้โจมตีได้มอบอำนาจการลงคะแนน 1M OP ให้กับ *ฉัน*: https://t.co/75VPmS91J5
ขอบคุณสำหรับการมอบหมาย
คำแนะนำ: ไม่ ฉันไม่ใช่คนโจมตีและฉันไม่รู้ว่าใครเป็นใคร แต่ตอนนี้เดาว่าเป็นไวท์แฮท
— yoav.eth (@yoavw) 9 มิถุนายน 2022
โครงการมักจะส่งโทเค็น Vitalik Buterin เพื่อเฉลิมฉลองการเปิดตัวแพลตฟอร์มของพวกเขาหรือเพื่อ "เผา" เนื่องจากผู้ประดิษฐ์ Ethereum ไม่ค่อยใช้ ความจริงที่ว่า Weiss เป็นเจ้าหน้าที่รักษาความปลอดภัยดูเหมือนจะเป็นส่วนหนึ่งของข้อความจากผู้โจมตี
ทีมที่อยู่เบื้องหลัง Optimism อ้างว่าแฮ็กเกอร์ไม่ได้ใช้เงินสำหรับกิจกรรมใด ๆ ที่เกี่ยวข้องกับรูปแบบการกำกับดูแล หากสถานการณ์เปลี่ยนแปลง พวกเขาอ้างว่ามาตรการเพิ่มเติมจะถูกดำเนินการควบคู่ไปกับชุมชน OP
มีมาตรการอื่น ๆ แต่ทีม Optimism ปฏิเสธที่จะบังคับใช้และเป็นอันตรายต่อวิสัยทัศน์ของโครงการเกี่ยวกับเครือข่ายที่ไม่ได้รับอนุญาต พวกเขาสรุปว่า:
(…) เหตุการณ์เช่นนี้เป็นความเจ็บปวดที่เพิ่มขึ้นของอุตสาหกรรมที่กำลังพัฒนา นี่เป็นเครื่องเตือนใจสำหรับทุกคนที่จัดการกับสัญญาข้ามสายโซ่ต่างๆ ว่าข้อสันนิษฐานด้านความปลอดภัยของห่วงโซ่หนึ่งไม่จำเป็นต้องส่งต่อไปยังอีกสายหนึ่ง
การอ่านที่เกี่ยวข้อง | ราคา Chainlink พุ่งขึ้นเมื่อทีมเปิดตัวแผนงานการปักหลักใหม่
ในขณะที่เขียน ราคาของ OP ซื้อขายที่ 0.8 ดอลลาร์โดยขาดทุน 16% ใน 24 ชั่วโมงที่ผ่านมา
แนวโน้มราคาของ OP ลดลงในกราฟ 1 ชั่วโมง ที่มา: OPUSDT Tradingview
- "
- $3
- 2022
- 9
- เกี่ยวกับเรา
- เข้า
- ข้าม
- อยากทำกิจกรรม
- นอกจากนี้
- เพิ่มเติม
- ที่อยู่
- ข้อตกลง
- คู่ขนาน
- อื่น
- ใช้ได้
- ก่อน
- เริ่ม
- เชื่อ
- Bitcoin
- ฝ่าวงล้อม
- Buterin
- ซื้อ
- พกพา
- เฉลิมฉลอง
- โซ่
- chainlink
- ข้อเรียกร้อง
- การเรียกร้อง
- เหรียญ
- ชุมชน
- สรุป
- สัญญา
- สัญญา
- ได้
- จัดการ
- การซื้อขาย
- ปรับใช้
- นำไปใช้
- การใช้งาน
- ได้รับการออกแบบ
- รายละเอียด
- การพัฒนา
- ต่าง
- ค้นพบ
- ในระหว่าง
- ความพยายาม
- เข้า
- ETH
- ethereum
- มูลนิธิอีเธอเรียม
- เหตุการณ์
- ทุกคน
- การพัฒนา
- ประสบการณ์
- เอาเปรียบ
- รากฐาน
- เงิน
- การกำกับดูแล
- การเจริญเติบโต
- แฮ็กเกอร์
- ความสูง
- ถือ
- อย่างไรก็ตาม
- HTTPS
- อุตสาหกรรม
- IT
- คีย์
- ทราบ
- เปิดตัว
- ชั้น
- สภาพคล่อง
- ที่ต้องการหา
- ทำ
- สำคัญ
- ตลาด
- มาตรการ
- อาจ
- ล้าน
- แบบ
- มัลติซิก
- จำเป็นต้อง
- เครือข่าย
- การดำเนินการ
- อื่นๆ
- การเป็นเจ้าของ
- ส่วนหนึ่ง
- มีส่วนร่วม
- ร่วมมือ
- แพลตฟอร์ม
- ที่มีศักยภาพ
- อำนาจ
- ราคา
- โครงการ
- ให้
- ผู้จัดหา
- พิสัย
- การอ่าน
- ที่ได้รับ
- กู้
- การฟื้นตัว
- สัมพันธ์
- ความเสี่ยง
- กล่าวว่า
- scalability
- ความปลอดภัย
- ร้ายแรง
- สมาร์ท
- สัญญาสมาร์ท
- ทางออก
- ปักหลัก
- คำแถลง
- ที่ถูกขโมย
- การ
- ทีม
- พื้นที่
- เวลา
- โทเค็น
- ราชสกุล
- ธุรกิจการค้า
- แนวโน้ม
- USD
- เหรียญสหรัฐ
- USDC
- วิสัยทัศน์
- มีชีวิตชีวา
- vitalik buterin
- การออกเสียง
- W
- กระเป๋าสตางค์
- WHO
- ไม่มี
- การเขียน