Bir istismarcı, geliştirme ekibi tarafından yapılan bir hatanın ardından Perşembe günü Optimism ağından 20 milyon Optimism tokeni çaldı. Ancak bilgisayar korsanı, 10 Haziran Cuma günü kullandığı çalınan varlıkları iade etme sözü verdi.
Hacker Sözünün Parçasını Yerine Getirdi
İyimserlik saldırganı, Ethereum kurucusuna ait olduğu ortaya çıkan bir adrese 1 milyon OP jetonu gönderdi. İlginç bir şekilde, aynı cüzdan, bir mesajın yanı sıra bilgisayar korsanından 1 milyon jeton daha aldı.
Ayrıca, OP fonlarını alıp götüren kişi, Vitalik Buterin'e, Ethereum'un yaratıcısına gerekli olanı yapması için güvendiğini açıklayan bir mesaj bıraktı. Bu arada saldırgan, varlık sahipleri Optimism ve Wintermute için güven verici bir mesaj bıraktı.
Wintermute, Optimism ile ortaklaşa bir likidite hizmet sağlayıcısıdır. Bir Ethereum Layer-2 platformu olarak Optimism, Wintermute'un cüzdanlarına 20 milyon OP jetonu gönderecek. Ancak, ikincisi yanlış adres verdi.
Ayrıca Wintermute, L1 yerine bir Ethereum Layer-2 adresi sağladı. Bu teknik olarak uyumsuzluk nedeniyle fonlara erişimi imkansız hale getiriyor. Bilgisayar korsanı, platform fonlara erişmek için bir L2'ye yükseltmeyi düşünürken saldırdı.
Sonuç olarak, bilgisayar korsanı Wintermute için tasarlanan 20 milyon OP jetonunu el arabasıyla alıp götürüyor. Şirket olayın sorumluluğunu üstlenmesine rağmen, saldırganı parayı iade etmeye veya dava açmaya çağırdı.
Görünüşe göre firmadan gelen uyarı, çalınan fonları iade etmeye çalışırken bilgisayar korsanının gerekli olanı yapmasına neden oldu. Bu arada, saldırgan, toplamda 2 milyon OP jetonu olan ikincisiyle birlikte ilk fon grubunu gönderdi.
Cüzdanın, saldırganın kendisine ilham kaynağı olarak ifşa ettiği Vitalik Buterin'e ait olduğu bildiriliyor. Ayrıca Ethereum kurucusunun kalan fonlarla ne yapılacağına dair fikrini sordu.
İyimserlik 17 Milyon OP Jetonunu Aldı
Buterin'e verdiği mesajdan saatler sonra, turları yapan raporlar, bilgisayar korsanının 17 milyon jeton olan fonların geri kalanını iade ettiğini ortaya koydu.
Ancak, bilgisayar korsanı çalınan varlıkları iade etmeden önce, yasal işlem yapılmasını önlemek için Wintermute ile temasa geçti. Buna ek olarak, Buterin'e gönderilen mesaj, Ethereum yaratıcısının yazı yazarken açıklamadığı bazı koşulları içeriyor.
Optimism ağı, tokenin likiditesi için piyasa desteği sağlamak üzere Wintermute ile birlikte çalışan bir Ethereum Layer-2 platformudur. Ancak, özellikle dikkatli olunması durumunda, saldırıya yol açan olay önlenebilir.
Yine de, iki ortak anlaşmayı imzaladıktan sonra ne olacağını bilmiyordu.
Hack olayları, kripto endüstrisinin ve NFT alanının düzenli bir özelliğidir. Bunun gibi istismarların meydana gelme sıklığı, sorunu çözmek için acil önlemler alınmasını gerektiriyor. Son saldırı bir hata sonucu gerçekleşmiş olabilir. Sektörde daha önce de benzer olaylar yaşandı.
İyimserlik ve Wintermute, anlaşmanın hala yürürlükte olup olmadığını veya son olaydan sonra duraklatıldığını henüz açıklamadı.
Kaynak: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/