Bu Hacker Neden Vitalik Buterin'e 1 Milyon İyimserlik Simgesi Gönderdi?

Ethereum Vitalik Buterin'in mucidi, bu ağın ölçeklenebilirlik çözümü Optimism'den kasıtsız olarak 1 milyon OP tokeninin alıcısıydı. Bu projenin arkasındaki ekip, yönetişim tokenlerinin piyasaya sürülmesiyle ilgili potansiyel bir istismarla ilgili endişeleri ele aldı.

İlgili Okumalar | TA: Bitcoin Kilit Aralıkta Sıkıştı, Neden Büyük Bir Çıkış Mümkün?

Optimism tarafından açıklandığı gibi, OP satın almak ve projenin yönetişim modeline katılmak isteyen "kullanıcılar için daha sorunsuz bir deneyim sağlamak" için likidite sağlayıcısı Wintermute ile bir anlaşma yaptılar. Anlaşmanın bir parçası olarak Optimism, çok imzalı bir adrese 20 milyon OP jetonu gönderdi.

Ancak, likidite sağlayıcısı, adresin ikinci katman çözümü, akıllı sözleşme dağıtımı olarak çalışan Optimism olmadan Ethereum katman-1 çoklu imza olarak tasarlandığını keşfettiği için fonlara erişemedi. Bununla ilgili olarak, likidite sağlayıcı şunları söyledi:

Optimism ekibine cüzdan adresini ilettiğimizde ciddi bir hata yaptık.

Likidite sağlayıcısı yaptığı açıklamada, iyimserlik ortağının fonlara erişim sağlamak için bir "kurtarma operasyonu" başlattığını ve Wintermute ile fonların "potansiyel olarak geri alınabileceği ve Wintermute dışında hiç kimsenin bu fonları kurtaramayacağı" sonucuna vardıklarını söyledi.

Likidite sağlayıcısı, kurtarma operasyonunun 7 Haziran 2022 için planlandığını ancak bir bilgisayar korsanının bu konuda onları geride bıraktığını açıkladı. Ethereum ikinci katman çözümünün arkasındaki ekip şunları açıkladı:

Ne yazık ki, bir saldırgan, 2m OP'nin sahipliğini varsayarak, bu çabalar tamamlanmadan önce çoklu imzayı L20'ye farklı başlatma parametreleriyle dağıtabildi.

Ayrıca Optimism, saldırganın çalınan fonları satmaya başladığını iddia ediyor. 1 milyon kadar OP jetonu, bilgisayar korsanının adresinden piyasaya "döküldü": 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81.

Yazma sırasında, bu adres hala 18 milyon OP tokenine veya 14 milyon dolara sahip ve ek 3 USD Coin'e (USDC) sahip. Ancak, yeni gelişmeler tüm olayı daha da tuhaflaştırdı.

Neden Fonların Bir Kısmını Vitalik Buterin'e Gönderdi?

Ethereum Vakfı Güvenlik Üyesi Geliştirici Yoav Weiss, son olaylarla ilgili diğer ayrıntıları verdi. Saldırganın Whitehat hacker olabileceğine inanıyor.

Bu varsayımı, saldırganın OP fonlarının sahipliğini almadan önce dört gün beklemesi gerçeğine dayandırdı. Bu süre zarfında, Wintermute'un fonları geri almak için çözümü dağıtmış olma riski vardı.

Ayrıca, Optimism'in inandığı gibi saldırgan fonları hareket ettirmedi. Adımda, Ethereum'un mucidi Vitalik Buterin 1 milyon jeton aldı ve Weiss'in kendisi 1 milyon OP daha aldı.

Ve olay örgüsü kalınlaşıyor. Ben bu açıklamayı yazarken, saldırgan 1 milyon OP oylama yetkisini *bana*: devretti https://t.co/75VPmS91J5

yetki verdiğin için teşekkürler

İpucu: hayır, saldırgan ben değilim ve kim olduğunu da bilmiyorum. Ama şimdi bunun beyaz bir şapka olduğunu tahmin ediyorum.

- yoav.eth (@yoavw) 9 Haziran 2022

Projeler genellikle platformlarının lansmanını kutlamak veya Ethereum'un mucidi nadiren kullandığı için "yakmak" için Vitalik Buterin belirteçleri gönderir. Weiss'in bir güvenlik görevlisi olduğu gerçeği, saldırgandan gelen bir mesajın parçası gibi görünüyor.

Optimism'in arkasındaki ekip, bilgisayar korsanının fonları yönetişim modeliyle ilgili herhangi bir etkinlik için kullanmadığını iddia ediyor. Bu durum değişirse, OP topluluğu ile birlikte ek önlemler alınacağını iddia ediyorlar.

Başka önlemler de mevcut, ancak Optimism ekibi bunları uygulamayı reddediyor ve projenin izinsiz ağ vizyonunu tehlikeye atıyor. Şu sonuca vardılar:

(…) bunun gibi olaylar gelişen bir endüstrinin büyüyen sancılarıdır. Bu, farklı zincirlerdeki sözleşmelerle uğraşan herkese, bir zincirin güvenlik varsayımlarının mutlaka bir diğerine devredilmediğine dair bir hatırlatmadır.

İlgili Okumalar | Ekibin Yeni Staking Yol Haritasını Yayınlamasıyla Chainlink Fiyatı Yükseliyor

Yazma sırasında, OP'nin fiyatı son 0.8 saatte %16 kayıpla 24 dolardan işlem görüyor.

OP'nin fiyatı 1 saatlik grafikte aşağı yönde seyrediyor. Kaynak: OPUSDT Tradingview

• Akıllı para. Avrupa'nın En İyi Bitcoin ve Kripto Borsası.
• Plato blok zinciri. Web3 Metaverse Zekası. Bilgi Güçlendirildi. SERBEST ERİŞİM.
• KriptoHawk. Altcoin Radarı. Ücretsiz deneme.
• Kaynak: https://www.newsbtc.com/news/ethereum/why-this-hacker-sent-1m-optimism-tokens-to-vitalik-buterin/