Nhà tạo lập thị trường phản hồi rằng 20 triệu OP đã bị đánh cắp: Họ chịu trách nhiệm 100% và sẽ mua lại OP do hacker bán và cố gắng thu hồi.

Nguồn gốc: Nhà tạo lập thị trường Wintermute

Vào ngày 9 tháng 6, Optimism đã thông báo trên mạng xã hội rằng do Do các lỗi giao tiếp và kỹ thuật trong quá trình hợp tác với nhà tạo lập thị trường tiền điện tử Wintermute, 20 triệu OP đã bị tin tặc kiểm soát. Ban đầu, Optimism Foundation gửi 20 triệu OP cho Wintermute để tạo lập thị trường, sau đó Wintermute phát hiện ra rằng địa chỉ nhận mà nó cung cấp là địa chỉ Layer 1. Trước khi Wintermute chuyển nó sang Layer2, kẻ tấn công đã triển khai nó bằng các tham số khởi tạo khác nhau. . Cho đến nay, hacker đã bán được khoảng 1 triệu OP đánh cắp được.

Đáp lại điều này, Wintermute cũng phản hồi trên mạng xã hội rằng nhóm đã mắc sai lầm nghiêm trọng

Wintermute giải thích các sự kiện xung quanh ví 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81 như sau:

Lịch trình các sự kiện

Hai tuần trước, Optimism Foundation đã thuê Wintermute để cung cấp tính thanh khoản cho các token OP được niêm yết trên một sàn giao dịch tập trung. Là một phần của thỏa thuận, Wintermute nhận được 20 triệu OP.

Ban đầu, 20 triệu OP sẽ được triển khai trong ví Optimism của Wintermute. Chúng tôi đã phạm sai lầm nghiêm trọng khi thông báo địa chỉ ví cho nhóm Optimism. Chúng tôi đã triển khai Gnosis Safe trên mạng chính được một thời gian và do lỗi nội bộ nên chúng tôi đã sử dụng cùng một ví làm địa chỉ nhận. Tuy nhiên, không giống như ví thông thường, việc kiểm soát Mainnet Safe không đảm bảo quyền kiểm soát các chuỗi tương thích EVM khác.

Chúng tôi đã thông báo cho nhóm Optimism vào ngày 30 tháng 5. Kể từ khi việc ra mắt vào ngày hôm sau đã được xác nhận, chúng tôi đã đồng ý nhận thêm 20 triệu OP (cung cấp 50 triệu đô la làm tài sản thế chấp) trong khi tìm cách lấy lại tiền. Trong thời gian chờ đợi, chúng tôi đã liên hệ với nhóm Gnosis Safe để yêu cầu họ hỗ trợ lấy lại tiền. Sau khi tham khảo ý kiến của nhóm Lạc quan và An toàn, Wintermute đã đưa ra đánh giá rằng số tiền này có khả năng thu hồi được và không ai khác ngoài Wintermute có thể thu hồi được số tiền đó. Đánh giá cũng kết luận rằng đây là cách truy xuất có rủi ro cao, chỉ có thể thử một lần và cần có sự hỗ trợ của Safe. Việc khắc phục dự kiến vào ngày 7 tháng 6. Tuy nhiên, giả định rằng số tiền chỉ có thể được lấy lại bởi Wintermute đã được chứng minh là sai.

Phát triển

Tuy nhiên, chưa đầy 24 giờ sau khi chúng tôi thông báo cho Safe and Optimism về tình hình, ví 0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB đã Nguồn tài trợ được lấy thông qua Tornado Cash. Nó tấn công bằng cách thiết lập lại quá trình triển khai Gnosis Safe MasterCopy 1.1.1 của mạng chính ETH. Sau đó, họ triển khai kho tiền bằng hợp đồng đã triển khai trước đó 0xE7145dd6287AE53326347f3A6694fCf2954bcD8A. Sau đó, hacker tiếp tục bán 1 triệu token OP để lấy ETH, kết nối trở lại L1 thông qua Synapse và Hop, sau đó sử dụng Tornado Cash trên mạng chính.

Chúng tôi dự định làm gì về vấn đề này

Tính đến thời điểm viết bài này, kẻ tấn công vẫn có 19 triệu mã thông báo OP. Chúng tôi không chắc tại sao họ lại chọn không thanh lý tất cả chúng cùng một lúc. Hy vọng rằng đây là lỗ hổng mũ trắng, trong trường hợp đó số tiền còn lại có thể được phục hồi. Tuy nhiên, chúng tôi chưa nhận được thông tin gì từ họ và tin nhắn của chúng tôi trên chuỗi vẫn chưa được trả lời.

Chúng tôi muốn làm rõ một điều - lỗi ban đầu 100% là lỗi của Wintermute, vì vậy chúng tôi sẽ mua OP mỗi khi kẻ tấn công bán nó (hôm qua chúng tôi đã bắt đầu mua mã thông báo OP thứ 1 triệu). Chúng tôi biết rằng điều này có thể gây ra biến động giá trong mã thông báo và sẽ cố gắng hết sức để giảm thiểu tác động.

Thông điệp gửi tới tin tặc

Chúng tôi muốn coi đây là một hành vi khai thác mũ trắng. Chúng tôi thậm chí có thể xem xét các cơ hội tư vấn trong tương lai hoặc các hình thức hợp tác khác với hy vọng rằng 19 triệu token còn lại sẽ được trả lại vào ví Optimism

0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0.

Bạn có một tuần để suy nghĩ, nếu tình trạng trên không xảy ra, chúng tôi hứa 100% sẽ trả lại toàn bộ số tiền, theo dõi những kẻ tấn công, tiến hành đầy đủ phát hiện của con người trên chúng và chuyển chúng đến hệ thống tư pháp thích hợp.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia