Ekspluateerija varastas neljapäeval arendusmeeskonna vea tõttu Optimismi võrgust 20 miljonit Optimismi märki. Häkker lubas aga reedel, 10. juunil lunastatud varastatud varad tagastada.
Häkker täitis osa lubadusest
Optimismi ründaja saatis 1 miljon OP-märki aadressile, mis osutus Ethereumi asutajale kuuluvaks. Huvitaval kombel sai sama rahakott häkkerilt koos sõnumiga ka täiendavalt 1 miljon tokenit.
Pealegi jättis OP-i raha ära vedanud isik Vitalik Buterinile sõnumi, paljastades, et usaldas Ethereumi loojat vajaliku ära tegema. Vahepeal jättis ründaja varaomanikele Optimismile ja Wintermuteele rahustava sõnumi.
Wintermute on likviidsusteenuse pakkuja koostöös ettevõttega Optimism. Ethereum Layer-2 platvormina saadab Optimism Wintermute rahakottidesse 20 miljonit OP-märki. Viimane andis aga välja vale aadressi.
Veelgi enam, Wintermute andis L1 aadressi asemel Ethereum Layer-2 aadressi. See teeb kokkusobimatuse tõttu tehniliselt võimatuks vahenditele juurdepääsu. Häkker tabas platvormi ajal, mil platvorm kaalus üleminekut L2-le, et raha juurde pääseda.
Selle tulemusena veab häkker minema Wintermute'ile mõeldud 20 miljonit OP-märki. Kuigi ettevõte võttis juhtunu eest vastutuse, kutsus ta ründajat üles raha tagastama või kohtusse kaevata.
Näib, et ettevõtte hoiatus sundis häkkerit varastatud raha tagastama üritades seda tegema. Vahepeal saatis ründaja esimese rahapartii koos teisega, mis moodustas kokku 2 miljonit OP-märki.
Rahakott kuulus väidetavalt Vitalik Buterinile, kelle ründaja talle inspiratsiooniallikana paljastas. Lisaks küsis ta Ethereumi asutaja arvamust selle kohta, mida ülejäänud rahadega teha.
Optimism sai 17 miljonit OP-märki
Tunnike pärast Buterinile saadetud sõnumit näitasid aruanded, et häkker oli tagastanud ülejäänud raha, mis on 17 miljonit märgi.
Kuid enne, kui häkker varastatud vara tagastas, võttis Wintermute temaga ühendust, et vältida õiguslikke meetmeid. Lisaks sisaldab Buterinile saadetud sõnum mõningaid tingimusi, mida Ethereumi looja selle kirjutamise ajal ei avaldanud.
Optimismi võrk on Ethereum Layer-2 platvorm, mis tegi koostööd Wintermute'iga, et pakkuda turul tuge märgi likviidsuse tagamiseks. Kuid häkkimiseni viinud sündmus on välditav, peamiselt ettevaatusega.
Siiski ei teadnud kaks partnerit, mis pärast lepingu sõlmimist edasi saab.
Häkkimisjuhtumid on krüptotööstuse ja NFT-ruumi tavaline nähtus. Sellise ärakasutamise sagedus nõuab probleemi lahendamiseks kiireloomulisi meetmeid. Hiljutine rünnak võis toimuda tõrke tõttu. Sarnaseid juhtumeid on tööstuses varem juhtunud.
Optimism ja Wintermute ei ole veel avaldanud, kas leping on endiselt paigas või on viimase juhtumi tõttu peatatud.
Allikas: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/