ოპტიმიზმის ფონდმა გამოსცა ა განცხადება ადასტურებს, რომ 20 მილიონი OP ტოკენები, რომლებიც განკუთვნილია ლიკვიდობის უზრუნველყოფის პარტნიორისთვის, გაიგზავნა არასწორ მისამართზე. OP ტოკენის ფასი 1.12 ივნისს $8-დან დაეცა მხოლოდ $0.70-მდე ამ ამბების გავრცელების შემდეგ. განცხადებაში ნათქვამია,
„ოპტიმიზმის ფონდმა ჩართო Wintermute ლიკვიდურობის უზრუნველყოფის სერვისებისთვის ... დროებითი გრანტი 20 მილიონი OP ტოკენის სახით გამოიყო Wintermute-ს ფონდის მხრიდან. საპარტნიორო ფონდი.
Wintermute-მა მიაწოდა მისამართი ნასესხები ჟეტონების მისაღებად. ოპტიმიზმის ფონდმა გაგზავნა ორი ცალკე სატესტო ტრანზაქცია და ვინტერმუტის მიერ თითოეულზე დადასტურების შემდეგ, დანარჩენი გაგზავნა. სამწუხაროდ, ვინტერმუტმა მოგვიანებით აღმოაჩინა, რომ მათ არ შეეძლოთ წვდომა ამ ტოკენებზე, რადგან მათ მიაწოდეს მისამართი Ethereum (L1) multisig-ისთვის, რომელიც მათ ჯერ არ ჰქონდათ განლაგებული ოპტიმიზმზე (L2).
ლიკვიდობის სერვისების გასაადვილებლად დაქირავებული პარტნიორი არ იყენებდა პროდუქტს, რომელიც ოპტიმიზმმა დაიქირავა მხარდასაჭერად. თუმცა ზამთრის მუნჯი აცხადებს, რომ არის „ციფრული აქტივების წამყვანი გლობალური ალგორითმული ბაზრის შემქმნელი“, დაუშვა ის, რაც შეიძლება ჩაითვალოს ფუნდამენტურ შეცდომად კრიპტოში, განსაკუთრებით ალგორითმული ბაზრის შემქმნელისთვის.
სანაცვლოდ, Wintermute-ს აქვს:
"ვალდებულია დაიბრუნოს დაკარგული ტოკენები. ისინი მონიტორინგს გაუწევენ მისამართს, რომელიც ინახავს ამ დაკარგული ტოკენებს და ყიდულობენ მისამართის გაყიდვისას.”
აღდგენის პროცესი
ოპტიმიზმი აცხადებდა, რომ ვინტერმუტი ცდილობდა სიტუაციის მოგვარებას ტოკენების გამოსყიდვის საჭიროების გარეშე, რადგან მათ „დაიწყეს აღდგენის ოპერაცია, რომლის მიზანი იყო L1 multisig კონტრაქტის განთავსება იმავე მისამართზე L2-ზე“. თუმცა, ოპტიმიზმი ამტკიცებს:
”თავდამსხმელს შეეძლო დაეყენებინა multisig L2-ზე სხვადასხვა ინიციალიზაციის პარამეტრებით, სანამ ეს მცდელობები დასრულებულიყო, 20m OP-ის მფლობელობის ვარაუდით.”
ამ შეცდომით, Wintermute-მა არსებითად დატოვა 20 მილიონი OP ჟეტონები ქუჩაში, რათა ნებისმიერმა აიღოს Optimism L2 კონტრაქტის განლაგებით მისამართზე. ასე რომ, ეს შეიძლება ჩაითვალოს, როგორც პიარ ნაბიჯი, ახალი მფლობელის მოხსენიება, როგორც "თავდამსხმელი;" ეჭვქვეშ აყენებს „ექსპლოიტის“ ან „ჰაკერის“ ნამდვილობას. მას შემდეგ ოპტიმიზმი გაჩნდა იტყობინება რომ საფულედან 1 მილიონი OP გაიყიდა.
ვინც მოიპოვა წვდომა საფულეზე, უდავოდ გააკეთა ეთიკურად ნაცრისფერი ნაბიჯი ავტომატური ბაზრის შემქმნელის უუნარობის გამოყენებით. თუმცა, Wintermute-ის ბოლო განცხადება ვარაუდობს, რომ სიტუაციაში უფრო მეტი იყო, ვიდრე მარტივი, ჭკვიანი კონტრაქტის განლაგება.
ზამთრის პასუხი
ვინტერმუტმა დაწერა ა საპასუხოდ ოპტიმიზმის საზოგადოებას მისი მმართველობის ფორუმის მეშვეობით. მასში გუნდმა განმარტა:
„როდესაც ოპტიმიზმის გუნდს მივაწოდეთ საფულის მისამართი, ჩვენ სერიოზული შეცდომა დავუშვით. ჩვენ გვქონდა Gnosis-ის სეიფი განლაგებული მთავარ ქსელში გარკვეული პერიოდის განმავლობაში და შიდა შეცდომის გამო, ჩვენ მივაწოდეთ იგივე საფულე, როგორც მიმღების მისამართი.”
პოსტმა დაადასტურა, რომ ეს არ იყო "ჭკვიანი საქმე". თუმცა, როგორც ჩანს, ეს მოხდა 30 მაისს, ოპტიმიზმის მთავარი ქსელის გაშვების წინა დღეს.
Wintermute-მა შემდგომ 20 მილიონი OP დაისაკუთრა „50 მილიონი აშშ დოლარის ღირებულების გირაოს მიწოდებით“. თუმცა, მესამე მხარე უფრო სწრაფი იყო ვიდრე ვინტერმუტი თანხების მოპოვებაში, „თავდამსხმელი“:
„განაგრძო განმეორებითი შეტევის შესრულება Gnosis Safe MasterCopy 1.1.1 განლაგების ხელახალი დაკვრით Eth mainnet-იდან. შემდეგ მათ გამოიყენეს ადრე განლაგებული კონტრაქტი 0xE714… 162 პარტიაზე სარდაფების განსათავსებლად.
Wintermute-მა შემდეგ ახსნა რთული მეთოდი, რომელსაც გარე მესამე მხარე იყენებდა სახსრებზე წვდომისთვის, იყო Tornado Cash-ის დეპოზიტი. გამოსახულება მართლაც ქმნის შთაბეჭდილებას, რომ მოხდა რთული თავდასხმა.
მართლაც, ვინტერმუტმა შეაქო თავდასხმა და განაცხადა, რომ „შეტევა განხორციელდა საკმაოდ შთამბეჭდავი“ მანამდე კი შესთავაზებდა მათ „კონსულტაციის შესაძლებლობებს“, თუ ისინი თანხებს დააბრუნებდნენ.
უაღრესად უხერხული სიტუაციის პირობებში, კრიპტო საზოგადოება ყველა არ ყიდულობს მას ამბავი; დათვმა ბარონმა ჰელსპაუნმა თქვა:
„სამოყვარულო საათი ე.წ. „ლიკვიდობის პროვაიდერის“ მიერ
ან შიდა სამუშაო. იმის გამო, რომ თუ თქვენ არ გააკეთებთ ვუდუს, ვერ ვივარაუდებთ, რომ $OP ტოკენები გადაიცემა ძალიან კონკრეტულ მისამართზე.
ვინტერმუტმა თავისი განცხადება დაასრულა „თავდამსხმელის“ მუქარით და თქვა,
„ჩვენ 100% მზად ვართ დავაბრუნოთ ყველა თანხები, მივადევნოთ თვალყურს ექსპლოიტზე პასუხისმგებელ პირ(ებ)ს, მათ სრულად გამოვიყენოთ და მივაწოდოთ ისინი შესაბამის იურიდიულ სისტემაში. გახსოვდეთ, რომ მძარცველებს ყოველთვის უნდა გაუმართლონ. პოლიციელებს მხოლოდ ერთხელ უნდა გაუმართლონ“.
Wintermute ამჟამად იმყოფება Consensus 2022-ზე ტეხასში, დაწყებული 9 ივნისიდან. CryptoSlate-მა მიმართა როგორც აღმასრულებელ დირექტორს, ასევე COO-ს, მაგრამ გამოქვეყნების დროს პასუხი არ მიიღეს.
წყარო: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/