Nóng: Hacker đánh cắp 20 triệu mã thông báo OP
Giải pháp mở rộng quy mô Ethereum – Optimism gần đây đã thông báo rằng khoảng 20 triệu mã thông báo quản trị OP đã bị đánh cắp bởi những kẻ tấn công.
Optimism thông báo bị mất 20 triệu token OP
Công ty khởi nghiệp mở rộng quy mô Ethereum – Optimism cho biết vào ngày 08/06/2022 rằng kẻ tấn công đã can thiệp vào quá trình khôi phục mã thông báo liên quan đến Wintermute – một nhà tạo lập thị trường tài sản tiền mã hóa, dẫn đến mất khoảng 20 triệu mã thông báo quản trị OP.
Token OP của dự án Optimism đã chính thức được ra mắt nhằm phân cấp cách thức điều hành giao thức. Một đợt airdrop đã được diễn ra vào ngày 31 tháng 5 và một số trong tổng số mã thông báo OP đã được dành để cung cấp cho các tổ chức hỗ trợ.
Theo các bài đăng trên blog từ Optimism, “Optimism Foundation đã tham gia vào Wintermute cho các dịch vụ cung cấp thanh khoản với nỗ lực tạo điều kiện trải nghiệm mượt mà hơn cho người dùng mua OP để tham gia vào quản trị tập thể. Để thực hiện cam kết này, khoản tài trợ tạm thời gồm 20 triệu mã thông báo OP là để phân bổ cho Wintermute từ Quỹ đối tác của tổ chức.”
Sai lầm từ Wintermute
Mọi thứ trở nên tồi tệ khi Wintermute cung cấp nhầm một địa chỉ Ethereum đa chữ ký chưa được triển khai trên Optimism. Trong bài đăng giải thích của mình, người sáng lập và Giám đốc điều hành Wintermute, Evgeny Gaevoy cho biết địa chỉ multi-sig là một địa chỉ an toàn của Gnosis.
Như đội ngũ Optimism đã giải thích trong thông điệp của mình:
“Wintermute đã bắt đầu hoạt động khôi phục với mục tiêu triển khai hợp đồng multi-sig Layer 1 đến cùng một địa chỉ trên Layer 2. Thật không may, kẻ tấn công đã có thể triển khai multi-sig đến Layer 2 với các thông số khởi tạo khác nhau trước khi hoạt động khôi phục hoàn tất và chiếm quyền kiểm soát 20 triệu mã thông báo OP. Địa chỉ này đã bán được 1 triệu mã thông báo và có thể dễ dàng bán phần còn lại.”
Theo cả hai nhóm, Wintermute đã mua 1 triệu mã thông báo OP và dự định mua thêm khi kẻ tấn công cố gắng bán chúng. Các mã thông báo còn lại hiện vẫn được giữ ở địa chỉ của nhóm tấn công.
“Chúng tôi muốn làm rõ một điều – lỗi ban đầu là lỗi của Wintermute 100% và như vậy chúng tôi sẽ tiến hành mua OP mỗi khi kẻ tấn công bán nó để cuối cùng hoàn thiện giao thức.”
Gaevoy viết. “Chúng tôi hiểu rằng nó có thể có khả năng tạo ra sự biến động giá đối với mã thông báo và sẽ nỗ lực hết sức để làm dịu hiệu ứng.”
Trong một diễn biến khác Optimism Foundation cũng đã “có đợt tài trợ ngắn hạn thứ hai trị giá 20 triệu OP cho Wintermute để họ có thể tiếp tục công việc của mình khi mọi thứ đang diễn ra”.
