Оптимізм: вкрадено 20 мільйонів токенів OP

Кілька днів тому Фонд «Оптимізм» стверджував, що надіслав 20 мільйонів токенів OP для Wintermute. 

Привіт, люди, в інтересах прозорості ми хотіли б поділитися деякими деталями про поточну ситуацію:https://t.co/915vIgRIJG

Резюме нижче ??

— Оптимізм (✨?_?✨) (@optimismPBC) 8 Червня, 2022.

Викрадено мільйони одиниць жетону управління (OP) Optimism

Фонд показав, що він залучив Wintermute як постачальник послуг ліквідності для майбутнього запуску токена OP. 

Wintermute був нагороджений a тимчасове надання 20 мільйонів токенів OP щоб завершити це завдання. 

Роль Wintermute у запуску токена OP полягала б у тому, щоб полегшити роботу користувачів, які купують OP для участі в управлінні. 

Варто зазначити, що насправді токен OP вже торгується на кількох біржах і його вартість після цього оголошення впав з 1.2 0.7 до XNUMX XNUMX доларів. Пізніше він знову піднявся до 0.9 долара, що на 56% нижче за пік, досягнутий на ньому день дебюту, 1 червня. 

Насправді з транзакцією, з якою були відправлені токени, виникли проблеми. 

Wintermute надав адресу для отримання 20 мільйонів позичених токенів OP. Фундація оптимізму надіслала на цю адресу дві тестові транзакції та, отримавши підтвердження Wintermute, надіслала решта жетонів. 

Що пішло не так з транзакцією

Пізніше Wintermute виявив, що не може отримати доступ до цих токенів, оскільки надана адреса була мультипідписом Ethereum (рівень 1), який ще не розповсюджений на Оптимізм (шар 2).

У цей момент а відновлювальна операція було запущено, але зловмисник зміг скористатися цим, взявши під контроль 20 мільйонів токенів OP.

Фонд «Оптимізм» нагородив а другий короткостроковий грант 20 мільйонів OP Wintermute, щоб вони могли продовжити свою роботу, але ринкам це зовсім не сподобалося. 

З тих пір команда Wintermute пообіцяла викупити втрачені токени за такою ж ставкою, коли вони залишають адресу, куди злодій їх здав. 

Фонд «Оптимізм» та адреса злодія ОП

Фундація «Оптимізм» уважно стежить за цією адресою, і наразі не виявлено жодного руху, який міг би вплинути на управління. Всього є тільки що закінчилися 200 мільйонів токенів OP в обігу, тож 20 мільйонів вкрадених теоретично можуть вплинути на управління. Якщо це станеться, відбудеться цілеспрямована громадська дискусія, щоб вирішити, як діяти далі.

Проте оновлення мережі для блокування вкрадених токенів OP було виключено, оскільки Фонд «Оптимізм» не є розпорядником цих коштів і вважає, що використання централізованого контролю для спроби часткового відновлення створить небезпечний прецедент.

На даний момент більшість вкрадених токенів OP не переміщено. 

Optimism Foundation показує, що подібні помилки трапляються не вперше, оскільки не всі знають, що рівень 2 відрізняється від рівня 1. Насправді вони радять ніколи не вважати, що контроль адреси між L1 і L2 завжди гарантований, і до зверніть особливу увагу на старі смарт-контракти що може бути несумісним.