Фондацијата за оптимизам испраќа 20 милиони долари на погрешен паричник - ОП падна за 36%

Фондацијата за оптимизам издаде а изјава потврдувајќи дека 20 милиони OP токени наменети за партнер за обезбедување ликвидност се испратени на погрешна адреса. Цената на токенот ОП падна од 1.12 долари на 8 јуни на само 0.70 долари по објавувањето на веста. Во соопштението се вели,

„Фондацијата Оптимизам го ангажираше Винтермут за услуги за обезбедување ликвидност ... привремен грант од 20 милиони ОП токени беше доделен на Винтермут од Фондацијата Партнерски фонд.

Wintermute обезбеди адреса за да ги прими позајмените токени. Фондацијата Оптимизам испрати две посебни тест трансакции, а по потврдата на Винтермејт за секоја, ги испрати останатите. За жал, Винтермут подоцна откри дека не можеле да пристапат до овие токени затоа што дале адреса за мултисиг на Ethereum (L1) што сè уште не го распоредиле на Optimism (L2).

Самиот партнер ангажиран за да помогне во олеснувањето на услугите за ликвидност не го користеше производот што Оптимизмот го ангажираше за поддршка. Иако Зимска немо тврди дека е „водечки глобален креатор на алгоритамски пазар во дигитални средства“, го направи она што може да се смета за фундаментална грешка во крипто, особено за производителот на алгоритамски пазар.

Како надомест, Wintermute има:

"посветени на откупување на изгубените токени. Тие ќе ја следат адресата што ги чува овие изгубени токени и ќе купуваат додека адресата се продава“.

Процес на закрепнување

Оптимизмот изјави дека Винтермјут се обидел да ја реши ситуацијата без потреба од повторно купување на токените бидејќи тие „започнаа операција за обновување со цел да го распоредат договорот L1 multisig на истата адреса на L2“. Сепак, оптимизам тврди:

„Напаѓачот можеше да го распореди multisig на L2 со различни параметри за иницијализација пред да се завршат овие напори, претпоставувајќи сопственост на 20m OP“.

Со таа грешка, Wintermute во суштина остави 20 милиони OP токени на улица за секој да ги земе со распоредување на договор за Optimism L2 на адресата. Значи, може да се гледа како ПР потег да се нарече новиот сопственик како „напаѓач;“ ставајќи ја во прашање валидноста на „експлоатирањето“ или „хакирањето“. Оттогаш има оптимизам пријавени дека од паричникот е продаден 1 милион ОП.

Кој и да добил пристап до паричникот, несомнено направил етички сив потег искористувајќи ја неспособноста на автоматизираниот пазар. Сепак, неодамнешната изјава на Wintermute сугерира дека имало повеќе во ситуацијата отколку едноставно, паметно распоредување на договор.

Зимски одговор

Винтермут напиша а одговор до заедницата Оптимизам преку нејзиниот форум за управување. Во него, тимот објасни:

„Додека ја соопштувавме адресата на паричникот до тимот на Оптимизам, направивме сериозна грешка. Имавме сеф на Gnosis распореден на главната мрежа некое време и поради внатрешна грешка, го соопштивме истиот паричник како и адресата за примање“.

Објавата потврди дека ова „не е паметна работа да се направи“. Сепак, се чини дека тоа се случи на 30 мај, ден пред почетокот на главната мрежа за Оптимизам.

Wintermute потоа презеде во сопственост дополнителни 20 милиони OP со „обезбедување на $50 милиони USDC како колатерал“. Сепак, трета страна беше побрза од Винтермут во враќањето на средствата, „напаѓачот“:

„продолжи со извршување на напад за повторување со репродукција на распоредувањето Gnosis Safe MasterCopy 1.1.1 од Eth mainnet. Тие потоа го користеа претходно распоредениот договор 0xE714… за да распоредат сводови по серии од 162“.

Wintermute потоа објасни дека комплицираниот метод што го користи надворешната трета страна за пристап до средствата е преку депозит во готовина Торнадо. Приказот навистина дава впечаток дека се случил комплексен напад.

Навистина, Винтермут го пофали нападот, наведувајќи дека „нападот беше изведен беше прилично импресивен“ дури и пред да им понуди „можности за консултации“ доколку ги вратат средствата.

Соочени со многу непријатна ситуација, крипто заедницата не ги купува сите приказна; Мечката Барон Хелспеун рече:

„Било аматерски час од таканаречениот „давател на ликвидност“
Или внатрешна работа. Затоа што, освен ако не направите малку вуду, не можете да претпоставите дека $OP токените ќе бидат префрлени на многу СПЕЦИФИЧНА адреса“.

Винтермејт ја заврши својата изјава со закана до „напаѓачот“ наведувајќи:

„Ние сме 100% посветени да ги вратиме сите средства, да ги следиме лицата одговорни за експлоатацијата, целосно да ги доксираме и да ги доставиме до соодветниот правен систем. Запомнете дека ограбувачите треба да имаат среќа секој пат. Полицајците треба да имаат среќа само еднаш“.

Wintermute моментално е на Консензус 2022 година во Тексас, почнувајќи од 9 јуни. CryptoSlate се обрати и до извршниот директор и до главниот извршен директор, но не беше добиен одговор во моментот на објавување.