İyimserlik: 20 milyon OP token çalındı

Birkaç gün önce İyimserlik Vakfı'nın gönderdiği iddia edildi. Wintermute'a 20 milyon OP jetonu. 

Merhaba millet – şeffaflık adına, devam eden bir durumla ilgili bazı ayrıntıları paylaşmak istiyoruz:https://t.co/915vIgRIJG

Özet aşağıda ??

— İyimserlik (✨?_?✨) (@optimismPBC) Haziran 8, 2022

Milyonlarca birim Optimism yönetim tokeni (OP) çalındı

Vakıf, Wintermute'u bir proje olarak görevlendirdiğini açıkladı. likidite servis sağlayıcısı OP tokeninin yaklaşan lansmanı için. 

Wintermute'a bir ödül verildi 20 milyon OP jetonunun geçici olarak verilmesi Bu nişanı tamamlamak için. 

Wintermute'un OP tokeninin piyasaya sürülmesindeki rolü, OP satın alan kullanıcıların yönetişime katılmaları için daha sorunsuz bir deneyim kolaylaştırmak olacaktır. 

Gerçekte OP tokeninin çeşitli borsalarda alınıp satılabilir olduğunu ve bu duyurudan sonra değerinin düştüğünü belirtmekte fayda var. 1.2 dolardan 0.7 dolara düştü. Daha sonra tekrar 0.9 dolara tırmandı; bu, ulaştığı zirveden %56 daha düşük. ilk gün, 1 Haziran. 

Aslında tokenların gönderildiği işlemde sorunlar vardı. 

Wintermute, ödünç alınan 20 milyon OP tokenını almak için bir adres sağladı. İyimserlik Vakfı bu adrese iki test işlemi gönderdi ve Wintermute'un onayını aldıktan sonra, jetonların geri kalanı. 

İşlemde ne yanlış gitti?

Wintermute daha sonra bu tokenlara erişemediğini keşfetti çünkü sağlanan adres henüz dağıtılmamış bir Ethereum multisig (katman 1) idi. Iyimserlik (katman 2).

O noktada, bir kurtarma işlemi başlatıldı ancak bir saldırgan 20 milyon OP tokeninin kontrolünü ele geçirerek bundan faydalanmayı başardı.

İyimserlik Vakfı ödül aldı ikinci kısa vadeli hibe Wintermute'a işlerine devam edebilmeleri için 20 milyon OP gönderdiler ancak piyasalar bundan hiç hoşlanmadı. 

Wintermute ekibi o zamandan beri şunu taahhüt etti: kayıp jetonları geri satın al hırsızın onları bıraktığı adresten ayrılmalarıyla aynı oranda. 

İyimserlik Vakfı ve OP hırsızının adresi

İyimserlik Vakfı bu adresi yakından takip ediyor ve şu ana kadar yönetimi etkileyebilecek herhangi bir hareket ortaya çıkmadı. Toplamda biraz fazla var 200 milyon OP jetonu yani çalınan 20 milyon teorik olarak yönetimi etkileyebilir. Böyle bir durumda, nasıl ilerleneceğine karar vermek için odaklanmış bir topluluk tartışması yapılacaktır.

Ancak çalınan OP tokenlerini engelleyecek bir ağ yükseltmesi reddedildi çünkü İyimserlik Vakfı bu fonların koruyucusu değil ve kısmi kurtarma girişiminde bulunmak için merkezi kontrolün kullanılmasının tehlikeli bir emsal teşkil edeceğine inanıyor.

Şu anda çalınan OP tokenlerinin çoğu taşınmadı. 

Optimism Foundation, bunun gibi hataların ilk kez meydana gelmediğini ortaya koyuyor, çünkü herkes katman 2'nin katman 1'den farklı olduğunun farkında değil. Aslında, L1 ile L2 arasındaki adres kontrolünün her zaman garanti edildiğini asla varsaymamanızı tavsiye ediyorlar. ve eski akıllı sözleşmelere özellikle dikkat edin bu uyumlu olmayabilir.