Hành vi sai lầm của Market Maker dẫn đến mất 20 triệu OP Token

Một ví chứa 20M OP, token quản trị của giải pháp mở rộng quy mô Ethereum Lớp 2 Optimism, đã bị khai thác. 

Khai thác là tiết lộ bởi Optimism Foundation trên Twitter. 

Nó xảy ra như thế nào

Quỹ đã thuê Wintermute, một nhà tạo lập thị trường, để cung cấp thanh khoản ban đầu cho OP. Thanh khoản sâu hơn có nghĩa là ít biến động hơn và do đó, Optimism đã cho Wintermute vay 20 triệu OP như một phần của thỏa thuận nhằm xoa dịu tình hình. ra mắt mã thông báo OP.

Wintermute xác nhận rằng họ đã nhận được hai khoản tiền gửi thử vào ví Optimism của mình, sau đó Optimism Foundation đã gửi toàn bộ 20 triệu token OP. Tại thời điểm này, Wintermute phát hiện ra rằng họ thực sự không thể lấy lại token vì nhà tạo lập thị trường vẫn chưa triển khai cái được gọi là Gnosis an toàn đến địa chỉ của họ về Lạc quan.

Gnosis Safe là một hợp đồng thông minh hoạt động như một ví đa chữ ký cần có sự chấp thuận của nhiều bên để thực hiện giao dịch. Chúng thường được sử dụng như một biện pháp bảo mật bởi các giao thức VC và DeFi để phân quyền kiểm soát các nhóm tài sản lớn.

Nó không nhất thiết phải hoạt động xuyên suốt các chuỗi. Wintermute giải thích trong một báo cáo: “Việc có quyền kiểm soát mainnet Safe không đảm bảo quyền kiểm soát trên các chuỗi tương thích EVM khác (không giống như ví thông thường). tin nhắn tới cộng đồng Lạc quan trên của lớp 2 diễn đàn. 

Về cơ bản, Wintermute không thể dễ dàng truy cập vào OP 20M. Công ty đã lên kế hoạch thực hiện một hoạt động kỹ thuật cao để lấy lại token nhưng đã bị kẻ tấn công vẫn chưa rõ danh tính đánh bại. 

Sau sự cố xảy ra, Kain Warwick, người sáng lập Synthetix, một giao thức tài sản tổng hợp, nhấn mạnh những gì ông nghĩ mọi người cần làm để thực sự kiểm tra các giao dịch.

Warwick thêm rằng cách chính xác để kiểm tra giao dịch là đảm bảo bạn có thể di chuyển mã thông báo chứ không chỉ nhận chúng. 

Wintermute chịu trách nhiệm

Wintermute rõ ràng đang nhận trách nhiệm về việc khai thác. “Chúng tôi muốn làm rõ một điều – lỗi ban đầu 100% là lỗi của Wintermute,” nhà tạo lập thị trường viết sau đó trong bài đăng trên diễn đàn của mình.  

Để sửa đổi, Wintermute cũng đã cam kết mua số lượng token OP tương đương bất cứ khi nào kẻ tấn công bán chúng và đã làm như vậy đối với một triệu token đầu tiên. 

Của hacker địa chỉ vẫn giữ 19 triệu OP tính đến ngày 8 tháng XNUMX sau bán 1 triệu token với giá 720.7 ETH. Với mức giá 8 USD vào ngày 0.84 tháng 16.8, hacker sẽ kiếm được XNUMX triệu USD, mặc dù vẫn còn phải xem liệu kẻ tấn công có bán tất cả các token hay không. 

Tin tặc có thể không bán OP do 19 triệu token bị trượt giá nghiêm trọng — gần như toàn bộ giá trị sẽ bị mất nếu kẻ tấn công cố gắng bán tất cả OP cùng một lúc vì tổng thanh khoản trong Uniswap Nhóm OP-WETH chỉ là 4.1 triệu USD.

Mã thông báo OP được đề cập đến từ Quỹ đối tác, được phân bổ 5.4% tổng nguồn cung cấp mã thông báo với nhiệm vụ phát triển hệ sinh thái Lạc quan. 

Đọc bài gốc trên Kẻ thách thức

• Coinsmart. Sàn giao dịch Bitcoin và tiền điện tử tốt nhất Châu Âu.
• Platoblockchain. Web3 Metaverse Intelligence. Khuếch đại kiến ​​thức. TRUY CẬP MIỄN PHÍ.
• CryptoHawk. Radar Altcoin. Dùng thử miễn phí.
• Nguồn: https://thedefiant.io/optimism-20m-exploit/