Hyökkääjä varasti 20 miljoonaa Optimism-tokenia Optimism-verkostosta torstaina kehitystiimin tekemän virheen seurauksena. Hakkeri lupasi kuitenkin palauttaa lunastamansa varastetut omaisuudet perjantaina 10. kesäkuuta.
Hakkeri täytti osan lupauksesta
Optimism-hyökkääjä lähetti miljoona OP-tunnusta osoitteeseen, joka osoittautui kuuluvan Ethereumin perustajalle. Mielenkiintoista on, että sama lompakko sai myös miljoona lisärahaa hakkerilta viestin ohella.
Lisäksi henkilö, joka vei OP-varat pois, jätti viestin Vitalik Buterinille, joka paljasti, että hän luotti Ethereumin luojaan tekemään tarvittavat asiat. Sillä välin hyökkääjä jätti rauhoittavan viestin omaisuuden omistajille Optimismille ja Wintermutelle.
Wintermute on likviditeettipalvelun tarjoaja yhteistyössä Optimismin kanssa. Ethereum Layer-2 -alustana Optimism lähettää 20 miljoonaa OP-tokenia Wintermuten lompakoihin. Jälkimmäinen antoi kuitenkin väärän osoitteen.
Lisäksi Wintermute tarjosi Ethereum Layer-1 -osoitteen L2-osoitteen sijaan. Tämä tekee varojen saatavuuden teknisesti mahdottomaksi yhteensopimattomuuden vuoksi. Hakkeri iski, kun alusta harkitsi päivittämistä L2-versioon päästäkseen varoihin.
Tämän seurauksena hakkeri kärryi pois Wintermutelle tarkoitetut 20 miljoonaa OP-merkkiä. Vaikka yritys otti vastuun tapauksesta, se kehotti hyökkääjää palauttamaan varat tai joutuisi oikeuteen.
Vaikuttaa siltä, että yrityksen varoitus sai hakkerin tekemään sen, mitä hän yritti palauttaa varastetut varat. Sillä välin hyökkääjä lähetti ensimmäisen rahaerän ja toisen, joka oli yhteensä 2 miljoonaa OP-tokenia.
Lompakon kerrotaan kuuluvan Vitalik Buterinille, jonka hyökkääjä paljasti inspiraation lähteenä. Lisäksi hän kysyi Ethereumin perustajan mielipidettä siitä, mitä tehdä jäljellä oleville varoille.
Optimismi sai 17 miljoonaa OP-merkkiä
Tuntia Buterinille lähettämänsä viestin jälkeen kiertoraportit paljastivat, että hakkeri oli palauttanut loput varat, mikä on 17 miljoonaa tokenia.
Ennen kuin hakkeri palautti varastetun omaisuuden, Wintermute kuitenkin otti häneen yhteyttä oikeustoimien estämiseksi. Lisäksi Buterinille osoitettu viesti sisältää joitain ehtoja, joita Ethereumin luoja ei paljastanut tätä kirjoittaessaan.
Optimism-verkko on Ethereum Layer-2 -alusta, joka teki yhteistyötä Wintermuten kanssa tarjotakseen markkinatukea tokenin likviditeetille. Mutta hakkerointiin johtanut tapahtuma on vältettävissä, lähinnä varovaisuutta noudattaen.
Silti molemmat kumppanit eivät tienneet, mitä tapahtuisi seuraavaksi sopimuksen solmimisen jälkeen.
Hakkerointitapaukset ovat säännöllinen piirre kryptoteollisuudessa ja NFT-tilassa. Tällaisten hyväksikäyttöjen esiintymistiheys vaatii kiireellisiä toimenpiteitä ongelman ratkaisemiseksi. Äskettäinen hyökkäys on saattanut tapahtua virheen seurauksena. Vastaavia tapahtumia on ollut alalla aiemminkin.
Optimism ja Wintermute eivät ole vielä paljastaneet, onko sopimus edelleen voimassa vai onko se keskeytetty viimeisimmän tapauksen jälkeen.
Lähde: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/