Зловмисник, який викрав 20 мільйонів токенів Optimism (OP), призначених для маркетмейкера криптовалют Wintermute, відправив 1 мільйон з цих монет на адресу гаманця співзасновника Ethereum Віталіка Бутеріна, відповідно до PeckShield.
Дані від Etherscan показують, що передача відбулася о 12:26 UTC, коли зловмисник надіслав токени на суму близько 874,000 XNUMX доларів США. Незрозуміло, чому вони відправили токени на гаманець Бутеріна, попередньо продавши велику їх частину. Одним з елементів може бути те, що токени в основному неліквідні на децентралізованих біржах, оскільки ліквідності залишилося дуже мало, і тому зараз їх не можна продати за велику суму.
Експлуататор також делегував право голосу за 1 мільйон токенів досліднику безпеки Ethereum Foundation Йоаву Вайссу. Бутерін також раніше делегував Вайсові свої 1,746 токенів OP з Airdrop Optimism. Вайс написав у Твіттері, що він не хакер, але припустив, що ця особа могла бути хакером у білому капелюсі.
Атака сталася через помилку Wintermute. Криптомаркетмейкер отримав 20 мільйонів токенів OP від Optimism, але надав адресу Ethereum з кількома підписами, яку ще не було розгорнуто в мережі Optimism.
Ця помилка дозволила хакеру заявити права на нерозгорнуту адресу на Optimism, тим самим витягуючи всі кошти. Wintermute стверджує, що він купив 1 мільйон токенів, негайно проданих зловмисником після експлойту.
Wintermute попросив хакера повернути вкрадені токени OP, запропонувавши роль консультанта відповідальній організації. У експлуататора є тиждень, щоб відповісти на пропозицію Wintermute, але — надіславши цю суму до Бутеріна — тепер у його гаманці залишилося лише 18 мільйонів із вкрадених 20 мільйонів.
© 2022 The Block Crypto, Inc. Всі права захищені. Ця стаття надана лише в інформаційних цілях. Він не пропонується або не може використовуватися як юридична, податкова, інвестиційна, фінансова чи інша порада.
Джерело: https://www.theblockcrypto.com/post/151039/optimism-exploiter-sends-1-million-op-tokens-to-vitalik-buterins-wallet?utm_source=rss&utm_medium=rss