Exploatorul Optimism trimite 1 milion de jetoane OP în portofelul lui Vitalik Buterin

Atacatorul care a scos 20 de milioane de jetoane Optimism (OP) destinate creatorului de piață cripto Wintermute a trimis 1 milion din acele monede către adresa portofelului co-fondatorului Ethereum, Vitalik Buterin, conform la PeckShield.

Datele de la Etherscan arată că transferul a avut loc la 12:26 AM UTC, atacatorul trimițând jetoane în valoare de aproximativ 874,000 USD. Nu este clar de ce au trimis jetoanele în portofelul lui Buterin, după ce au vândut anterior o mare parte din ele. Un element poate fi acela că jetoanele sunt în mare parte ilichide pe schimburile descentralizate, deoarece există foarte puțină lichiditate rămasă și, prin urmare, nu pot fi vândute pentru mult în prezent.

Exploatorul a delegat, de asemenea, drepturile de vot pentru cele 1 milion de jetoane cercetătorului de securitate al Fundației Ethereum, Yoav Weiss. Buterin și-a delegat anterior și cele 1,746 de jetoane OP de la Airdrop Optimism și lui Weiss. Weiss a postat pe Twitter că nu este hackerul, dar a sugerat că persoana respectivă ar putea fi un hacker cu pălărie albă.

Atacul s-a produs din cauza unei greșeli făcute de Wintermute. Creatorul de piață cripto a asigurat un grant de 20 de milioane de jetoane OP de la Optimism, dar a furnizat o adresă Ethereum cu semnături multiple care nu a fost încă implementată în rețeaua Optimism.

Această eroare a permis hackerului să revendice adresa nedesfășurată pe Optimism, prin urmare, sifonând toate fondurile. Wintermute spune că a cumpărat cele 1 milion de jetoane vândute imediat de atacator în urma exploit-ului.

Wintermute i-a cerut hackerului să returneze jetoanele OP furate, oferind în același timp un rol de consultanță entității responsabile. Exploatorul are o săptămână pentru a răspunde ofertei lui Wintermute, dar — după ce a trimis această sumă suplimentară lui Buterin — acum doar 18 milioane din cele 20 de milioane furate au rămas în portofel.

© 2022 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.