TER:2000万OP被盗做市商回应：100%全责，将回购黑客抛售的OP并尝试找回

6月9日，Optimism在社交媒体上公布，由于与加密货币做市商Wintermute合作过程中的沟通与技术失误，目前已有2000万枚OP被黑客控制。起初，由Optimism基金会向Wintermute发送2000万枚OP用于做市，而后Wintermute发现其提供的接收地址是Layer1地址，在Wintermute将其转向Layer2前，攻击者已抢先使用不同的初始化参数将其部署。截至目前，黑客已抛售约100万枚被盗OP。对此，Wintermute也在社交媒体做出回应，表示团队犯了严重错误围绕钱包0x4f3a120E72C76c22ae802D129F599BFDbc31cb81发生的事件，Wintermute做了如下解释：事件时间表

ENS域名2000.eth以20.0 ETH的价格成交:5月2日消息，OpenSea数据显示，ENS域名2000.eth以20.0 ETH的价格成交。

据此前报道，以太坊域名服务ENS发推表示，4 月份ENS新域名注册量接近16.3万，创月度历史新高。[2022/5/2 2:45:36]

两周前，OptimismFoundation聘请Wintermute为其在中心化交易平台上市的OP代币提供流动性。作为协议的一部分，Wintermute获得了2000万枚OP。最初，2000万枚OP将被部署在Wintermute的Optimism钱包中。当我们将钱包地址传达给Optimism团队时，我们犯了一个严重错误。我们在主网上部署了一段时间的GnosisSafe，由于内部错误，我们与接收地址使用了同一个钱包。但是，与普通钱包不同，拥有主网Safe的控制权并不能保证控制其他EVM兼容链。我们于5月30日通知了Optimism团队。由于第二天的Launch已经确认，我们同意接收额外的2000万个OP，同时探索取回资金的方法。与此同时，我们联系了GnosisSafe团队，请求他们协助找回资金。在与Optimism和Safe团队协商后，Wintermute做出评估认为这些资金有可能收回，而且除了Wintermute之外没有人可以收回这些资金。评估还认为，这是一次高风险检索，只能尝试一次，需要Safe支持。补救计划于6月7日进行。然而，资金只能由Wintermute收回的假设被证明是错误的。发展

Futureswap通过A轮融资筹集1200万美元:金色财经报道，用于交易永续掉期的DEX Futureswap在新一轮融资中筹集了1200万美元，Ribbit Capital、Framework Ventures、True Ventures和Placeholder共同领投了这轮融资，各投资200万美元。其余的金额由其他支持者资助。该轮融资是通过代币销售获得的，为Futureswap的A轮融资。该项目此前已分两轮筹集了160万美元，使其迄今为止的总资金达到1360万美元。[2021/10/12 20:21:33]

然而，在我们将情况通知Safe和Optimism后不到24小时，钱包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通过TornadoCash获得了资金。它通过重置ETH主网的GnosisSafeMasterCopy1.1.1部署来攻击。然后，他们使用先前部署的合约0xE7145dd6287AE53326347f3A6694fCf2954bcD8A来部署金库。黑客随后继续出售100万个OP代币换取ETH，并通过Synapse和Hop桥接回L1，然后在主网上使用TornadoCash。我们计划对此做些什么

ETH跌破2200美元关口 日内跌幅为1.51%:火币全球站数据显示，ETH短线下跌，跌破2200美元关口，现报2199.08美元，日内跌幅达到1.51%，行情波动较大，请做好风险控制。[2021/6/20 23:50:16]

截至撰写本文时，攻击者仍拥有1900万个OP代币。我们不确定他们为什么选择不一次全部清算。有希望这是一个白帽漏洞，在这种情况下，剩余的资金可能是可以收回的。不过，我们没有收到他们的任何信息，并且我们在链上的消息没有得到答复。我们想澄清一件事——最初的错误是Wintermute100%的错，因此我们将在每次攻击者出售OP时购买.我们知道它可能会在代币中造成价格波动，将尽最大努力将影响减小。给黑客的消息

我们希望将其视为白帽漏洞利用。我们甚至可以考虑未来的咨询机会或其他形式的合作，希望剩余1900万枚代币能返回Optimism钱包0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。你有一周的时间考虑，如果上述情况没有发生，我们将100%承诺返还所有资金，跟踪攻击者，对他们进行完全人肉检测并将其移交给相应的司法系统。原地址

标签：TERINTINTERWINStarterpoolNINTIWinter DogETWInfinity

PEPE热门资讯