مارکیٹ بنانے والا حادثہ 20M OP ٹوکنز کے نقصان کا باعث بنتا ہے۔

20M OP پر مشتمل ایک پرس، Ethereum Layer 2 اسکیلنگ سلوشن Optimism کے گورننس ٹوکنز کا استحصال کیا گیا ہے۔ 

استحصال تھا۔ افشا ٹویٹر پر آپٹیمزم فاؤنڈیشن کے ذریعہ۔ 

یہ کیسے ہوا

فاؤنڈیشن نے OP کے لیے ابتدائی لیکویڈیٹی فراہم کرنے کے لیے مارکیٹ بنانے والی کمپنی Wintermute کو ملازمت دی۔ گہرے لیکویڈیٹی کا مطلب ہے کم اتار چڑھاؤ، اور اسی لیے آپٹیمزم نے ہموار کرنے کے لیے ایک معاہدے کے حصے کے طور پر Wintermute کو 20M OP قرض دیا او پی ٹوکن کا آغاز.

Wintermute نے تصدیق کی کہ اسے اپنے Optimism والیٹ میں دو ٹیسٹ ڈپازٹس موصول ہوئے ہیں، جس کے بعد Optimism Foundation نے مکمل 20M OP ٹوکن بھیجے۔ اس مقام پر، Wintermute نے دریافت کیا کہ وہ اصل میں ٹوکنز کو بازیافت نہیں کر سکے، کیونکہ مارکیٹ بنانے والے نے ابھی تک اسے تعینات نہیں کیا تھا جسے کہا جاتا ہے۔ Gnosis سیف رجائیت پر ان کے خطاب پر۔

Gnosis Safe ایک سمارٹ کنٹریکٹ ہے جو ایک کثیر دستخط والے والیٹ کے طور پر کام کرتا ہے جسے لین دین کرنے کے لیے متعدد فریقین سے منظوری درکار ہوتی ہے۔ ان کا استعمال VCs اور DeFi پروٹوکولز کے ذریعے حفاظتی اقدام کے طور پر اثاثوں کے بڑے تالابوں کو کنٹرول کرنے کے لیے کیا جاتا ہے۔

ضروری نہیں کہ یہ زنجیروں میں کام کرے۔ "مینیٹ سیف پر کنٹرول رکھنے سے دیگر EVM ہم آہنگ زنجیروں پر کنٹرول کی ضمانت نہیں ملتی ہے (عام بٹوے کے برعکس)،" Wintermute نے ایک میں وضاحت کی۔ پیغام پر امید پسند کمیونٹی کو پرت 2 فورم. 

بنیادی طور پر، Wintermute آسانی سے 20M OP تک رسائی حاصل کرنے کے قابل نہیں تھا۔ کمپنی ٹوکن واپس حاصل کرنے کے لیے ایک انتہائی تکنیکی آپریشن کرنے کی منصوبہ بندی کر رہی تھی، لیکن ابھی تک نامعلوم حملہ آوروں نے اسے مکے سے مارا۔ 

غلطی کے تناظر میں، کین واروک, Synthetix کے بانی، ایک مصنوعی اثاثہ پروٹوکول، نے اس بات پر زور دیا کہ ان کے خیال میں لوگوں کو لین دین کی صحیح معنوں میں جانچ کرنے کے لیے کیا کرنے کی ضرورت ہے۔

وارمک شامل کیا کہ ٹرانزیکشن کی جانچ کرنے کا صحیح طریقہ یہ ہے کہ یہ یقینی بنائیں کہ آپ ٹوکنز کو منتقل کر سکتے ہیں، نہ کہ انہیں وصول کر سکتے ہیں۔ 

ونٹر میٹ ذمہ داری لیتا ہے۔

ونٹرمیوٹ غیر واضح طور پر استحصال کا الزام لے رہا ہے۔ "ہم ایک چیز واضح کرنا چاہتے ہیں - ابتدائی غلطی Wintermute کی 100% غلطی ہے،" مارکیٹ بنانے والے نے بعد میں اپنی فورم پوسٹ میں لکھا۔  

ترمیم کرنے کے لیے، Wintermute نے جب بھی حملہ آور انہیں فروخت کرے گا تو OP ٹوکنز کی مساوی رقم خریدنے کا عہد کیا ہے، اور پہلے ملین ٹوکنز کے لیے پہلے ہی ایسا کر چکا ہے۔ 

ہیکر کا پتہ اس کے بعد بھی 19 جون تک 8M OP ہے۔ 1M ٹوکن فروخت کرنا 720.7 ETH کے لیے۔ 8 جون کو $0.84 کی قیمت پر، ہیکر کا خالص $16.8M ہے، حالانکہ یہ دیکھنا باقی ہے کہ آیا حملہ آور تمام ٹوکن فروخت کرے گا۔ 

ہو سکتا ہے کہ ہیکر OP کو فروخت نہ کر رہا ہو کیونکہ ڈرامائی طور پر 19M ٹوکنز کو آف لوڈ کرنے کی وجہ سے - تقریباً تمام قیمت ضائع ہو جائے گی اگر حملہ آور نے تمام OP کو بیک وقت فروخت کرنے کی کوشش کی کیونکہ Uniswap کی کل لیکویڈیٹی OP-WETH پول صرف $4.1M ہے۔

زیر بحث OP ٹوکن پارٹنر فنڈ سے آئے تھے، جسے آپٹیمزم ایکو سسٹم کو بڑھانے کے مینڈیٹ کے ساتھ کل ٹوکن سپلائی کا 5.4% مختص کیا گیا تھا۔ 

پر اصل پوسٹ پڑھیں ڈیفینٹ

• سکے سمارٹ۔ یورپ کا بہترین بٹ کوائن اور کرپٹو ایکسچینج۔
• پلیٹو بلاک چین۔ Web3 Metaverse انٹیلی جنس۔ علم میں اضافہ۔ مفت رسائی۔
• کرپٹو ہاک۔ Altcoin ریڈار. مفت جانچ.
• ماخذ: https://thedefiant.io/optimism-20m-exploit/