Өөдрөг үзэл сангаас гаргасан мэдээ хөрвөх чадварыг хангадаг түншийн 20 сая OP жетон буруу хаяг руу илгээгдсэн болохыг баталж байна. OP жетоны үнэ 1.12-р сарын 8-нд 0.70 ам. доллар байсан бол энэ мэдээ цацагдсаны дараа ердөө XNUMX доллар болж буурсан байна. Мэдэгдэлд:
“Оптимизм сан нь Wintermute-ийг хөрвөх чадварын нөөц бүрдүүлэх үйлчилгээнд хамруулсан ... Сангаас Wintermute-д 20 сая OP жетоныг түр хугацаагаар олгосон. Түншийн сан.
Wintermute зээлсэн жетон хүлээн авах хаягийг өгсөн. Өөдрөг сан хоёр тусдаа туршилтын гүйлгээг илгээсэн бөгөөд Wintermute тус бүрийг баталгаажуулсны дараа үлдсэнийг нь илгээсэн. Харамсалтай нь Wintermute хожим нь тэд Optimism (L1)-д хараахан суулгаагүй байгаа Ethereum (L2) multisig-ийн хаягийг өгсөн тул эдгээр жетонуудад хандах боломжгүйг олж мэдсэн."
Хөрвөх чадварын үйлчилгээг хөнгөвчлөхийн тулд хөлсөлсөн хамгийн түнш нь Оптимизмын дэмжлэг үзүүлэхээр хөлсөлсөн бүтээгдэхүүнийг ашигладаггүй байв. Хэдийгээр Өвлийн улирал "Дэлхийн дижитал хөрөнгийн алгоритмын зах зээлд тэргүүлэгч" гэдгээ зарлаж, криптод, ялангуяа алгоритмын зах зээлд гол алдаа гэж үзэж болох зүйлийг хийсэн.
Үүний хариуд Wintermute нь:
"алдагдсан жетоныг буцааж худалдаж авах үүрэг хүлээсэн. Тэд эдгээр алдагдсан жетоныг хадгалж буй хаягийг хянаж, хаяг зарагдах үед худалдаж авах болно."
Сэргээх үйл явц
Өөдрөг үзлээр Wintermute нь "L1 multisig гэрээг L2 дээр ижил хаягаар байршуулах зорилгоор сэргээх ажиллагааг эхлүүлсэн" тул токенуудыг дахин худалдаж авахгүйгээр нөхцөл байдлыг шийдвэрлэхийг оролдсон гэж мэдэгдэв. Гэсэн хэдий ч өөдрөг үзэл нь:
"Халдагчид эдгээр хүчин чармайлтыг дуусгахаас өмнө 2м OP-ийг эзэмшиж, multisig-ийг өөр өөр тохиргооны параметрээр L20-д байрлуулж чадсан."
Ийм алдаа гаргаснаар Wintermute үндсэндээ 20 сая OP жетоныг гудамжинд орхиж, Optimism L2 гэрээг хаягаар нь байршуулж авах боломжтой болсон. Тиймээс шинэ эзэмшигчийг "халдлагачин" гэж нэрлэх нь PR алхам гэж үзэж болно; "мөлжлөг" эсвэл "хакердах" хүчинтэй эсэхэд эргэлзээ төрүүлж байна. Түүнээс хойш өөдрөг үзэл бий болсон мэдээлсэн түрийвчнээсээ 1 сая OP зарагдсан байна.
Түрийвч рүү нэвтрэх эрх авсан хэн боловч автоматжуулсан зах зээлдүүлэгчийн чадваргүй байдлыг ашиглан ёс зүйн хувьд саарал алхам хийсэн нь эргэлзээгүй. Гэсэн хэдий ч Wintermute-ийн саяхан хийсэн мэдэгдэл нь энгийн, ухаалаг гэрээг байршуулахаас илүү нөхцөл байдалд байгааг харуулж байна.
Өвлийн улирлын хариу үйлдэл
Wintermute бичсэн хариулт засаглалын форумаараа дамжуулан Өөдрөг үзэлт нийгэмлэгт. Үүнд багийнхан дараахь зүйлийг тайлбарлав.
"Бид "Оптимизм" багийнханд түрийвчний хаягийг мэдэгдэхдээ ноцтой алдаа гаргасан. Бид хэсэг хугацаанд Gnosis сейфийг үндсэн сүлжээнд суулгасан бөгөөд дотоод алдааны улмаас бид хүлээн авагчийн хаягтай яг ижил түрийвчээ холбосон."
Нийтлэл нь энэ нь "ухаалаг зүйл биш" гэдгийг баталсан. Гэсэн хэдий ч, энэ нь 30-р сарын XNUMX-нд буюу Optimism-ийн үндсэн сүлжээг эхлүүлэхийн өмнөх өдөр болсон бололтой.
Дараа нь Wintermute "20 сая USDC барьцаанд тавьж" дахин 50 сая OP-ийг эзэмшиж авсан. Гэсэн хэдий ч гуравдагч этгээд "халдлага үйлдэгч" болох Wintermute-ээс илүү хурдан мөнгө олж авсан:
“Eth үндсэн сүлжээнээс Gnosis Safe MasterCopy 1.1.1 байршуулалтыг дахин тоглуулж, давтан халдлага хийж үргэлжлүүлэв. Дараа нь тэд 0 багц бүрт агуулах байрлуулахдаа өмнө нь байрлуулсан 714xE162 гэрээг ашигласан."
Wintermute дараа нь гадны гуравдагч этгээдийн хөрөнгө оруулалтад хандахын тулд ашигладаг төвөгтэй аргыг Tornado Cash хадгаламжаар дамжуулан тайлбарлав. Дүрслэл үнэхээр нарийн төвөгтэй халдлага болсон мэт сэтгэгдэл төрүүлж байна.
Үнэхээр ч Винтермут довтолгоог сайшааж, хэрэв тэд мөнгөө буцааж өгвөл тэдэнд "зөвлөх боломж" санал болгохоос өмнө "халдлага үнэхээр гайхалтай болсон" гэж мэдэгдэв.
Маш эвгүй нөхцөл байдлын өмнө крипто нийгэмлэг бүгдээрээ худалдаж авдаггүй түүх; Баавгай барон Хеллспан хэлэхдээ:
"Хөрвөх чадвар нийлүүлэгч" гэгдэх сонирхогчийн цаг
Аль ч дотоод ажил. Учир нь та ямар нэг зүйл хийхгүй л бол $OP жетоныг маш тодорхой хаягаар шилжүүлнэ гэж бодож болохгүй."
Винтермут мэдэгдлээ “халдагчид” заналхийллээр дуусгав.
“Бид бүх хөрөнгийг буцаан олгох, мөлжлөгт буруутай этгээдийг мөрдөн мөшгиж, бүрэн хууль бусаар нотлох, холбогдох хууль эрх зүйн тогтолцоонд хүргэхийг 100% үүрэг болгож байна. Хулгайчдад аз таардаг гэдгийг санаарай. Цагдаа нар ганц л удаа азтай байх ёстой."
Wintermute нь 2022-р сарын 9-нөөс эхлэн Техас дахь Consensus XNUMX уулзалтад оролцож байна. CryptoSlate нь гүйцэтгэх захирал болон COO-д хандсан боловч нийтлэх үед ямар ч хариу ирээгүй.
Эх сурвалж: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/