Pengeksploitasi optimisme menghantar 1 juta token OP ke dompet Vitalik Buterin

Penyerang yang mengambil 20 juta token Optimisme (OP) yang dimaksudkan untuk pembuat pasaran crypto Wintermute telah menghantar 1 juta syiling tersebut ke alamat dompet pengasas bersama Ethereum Vitalik Buterin, mengikut kepada PeckShield.

Data daripada Etherscan menunjukkan pemindahan berlaku pada 12:26 AM UTC dengan penyerang menghantar token bernilai kira-kira $874,000. Tidak jelas mengapa mereka menghantar token ke dompet Buterin setelah menjual sebahagian besar daripadanya sebelum ini. Satu elemen mungkin bahawa token sebahagian besarnya tidak cair pada bursa terdesentralisasi, kerana terdapat sangat sedikit kecairan yang tinggal, dan oleh itu tidak boleh dijual dengan harga yang banyak pada masa ini.

Pengeksploitasi juga menyerahkan hak mengundi untuk 1 juta token kepada penyelidik keselamatan Yayasan Ethereum Yoav Weiss. Buterin juga sebelum ini mewakilkan 1,746 token OPnya daripada titisan udara Optimism kepada Weiss juga. Weiss telah menulis tweet bahawa dia bukan penggodam tetapi mencadangkan bahawa orang itu mungkin seorang penggodam topi putih.

Serangan itu berlaku kerana kesilapan yang dibuat oleh Wintermute. Pembuat pasaran kripto memperoleh geran token OP sebanyak 20 juta daripada Optimisme tetapi memberikan alamat Ethereum berbilang tandatangan yang masih belum digunakan pada rangkaian Optimisme.

Ralat ini membenarkan penggodam menuntut alamat yang tidak digunakan pada Optimisme dengan itu menyedut semua dana. Wintermute berkata ia membeli 1 juta token dengan segera dijual oleh penyerang berikutan eksploitasi itu.

Wintermute telah meminta penggodam untuk memulangkan token OP yang dicuri sambil menawarkan peranan perunding kepada entiti yang bertanggungjawab. Pengeksploitasi mempunyai masa seminggu untuk membalas tawaran Wintermute tetapi — setelah menghantar jumlah ini lagi kepada Buterin — kini hanya 18 juta daripada 20 juta yang dicuri tinggal di dompet mereka.

© 2022 The Block Crypto, Inc. Hak Cipta Terpelihara. Artikel ini disediakan untuk tujuan maklumat sahaja. Itu tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, pelaburan, kewangan, atau lain-lain.