Злоумышленник украл токены Optimism на $15 млн из-за ошибки маркетмейкера

Crypto Pizza

9 июня 2022

Время на прочтение 3 мин.

Команда Optimism намеревалась отправить 20 млн OP маркетмейкеру Wintermute, но тот по ошибке указал неверный адрес.
Wintermute попытался получить доступ и перехватить отправленные на ошибочный адрес токены, но злоумышленник оказался быстрее.

Команда, разрабатывающая решение для масштабирования Ethereum Optimism, сообщила, что злоумышленнику удалось украсть 20 млн OP ($15 млн). Это случилось из-за ошибки маркетмейкера Wintermute.

Optimism две недели назад намеревался отправить 20 млн OP маркетмейкеру Wintermute, для того чтобы тот поддерживал ликвидность токена после проведения аирдропа и его листинга на биржах.

Возможность для атаки возникла из-за того, что команда Wintermute дала Optimism неправильный адрес в блокчейне. OP должны были быть отправлены на адрес с мультиподписью в сети Optimism, который контролирует Wintermute. Но Wintermute по ошибке предоставил адрес в сети Ethereum.

Wintermint попытался развернуть L2-адрес в сети Optimism и получить доступ к токенам, но злоумышленник опередил маркетмейкера, переведя 20 млн OP на свой личный адрес. Он сразу вывел 1 млн OP в сеть Ethereum, где отмыл с помощью Tornado Cash. Остальные 19 млн OP хранятся на его личном адресе. Злоумышленник с помощью этих токенов сможет голосовать за изменения в протоколе Optimism.

CEO Wintermute Евгений Гаевой взял всю ответственность за инцидент на себя. Маркетмейкер будет отслеживать адрес злоумышленника и покупать OP каждый раз, когда тот продает свои токены. Таким образом Wintermute намеревается «сделать протокол целым».

«Мы не знаем, почему злоумышленник не ликвидировал все токены сразу. Остается надеяться, что это белый хакер и он нам вернет токены», — отметил Гаевой.

Затем он обратился к эксплуататору ошибки:

«Мы готовы рассмотреть этот инцидент как действия белого хакера. У вас есть неделя, чтобы вернуть украденные средства. В противном случае мы будем отслеживать токены и преследовать лиц, стоявших за инцидентом. Помните, что грабителям должно везти каждый раз, а полицейским — только единожды. Рассмотрите все варианты и примите решение был хорошим, а не жить в страхе».

Optimism повторно отправил дополнительные 20 млн OP Wintermute, но на этот раз потребовал залог в размере $50 млн.

Возможно вы пропустили: