Optimismi ärakasutaja saadab Vitalik Buterini rahakotti 1 miljon OP-märki

Ründaja, kes lõi krüptoturu tegijale Wintermute'ile 20 miljonit Optimismi (OP) märki, saatis neist 1 miljon Ethereumi kaasasutaja Vitalik Buterini rahakotiaadressile. vastavalt PeckShieldile.

Etherscani andmed näitavad, et ülekanne toimus kell 12 (UTC) ja ründaja saatis žetoone umbes 26 874,000 dollari väärtuses. On ebaselge, miks nad saatsid märgid Buterini rahakotti, olles eelnevalt müünud ​​suure osa neist. Üks element võib olla see, et märgid on detsentraliseeritud börsidel suures osas mittelikviidsed, kuna likviidsust on alles väga vähe ja seetõttu ei saa neid praegu palju müüa.

Samuti delegeeris ärakasutaja hääleõiguse 1 miljoni märgi jaoks Ethereumi fondi turvateadlasele Yoav Weissile. Buterin oli ka varem delegeerinud oma 1,746 OP-märki Optimismi lennuväljalt Weissile. Weiss on säutsus, et tema pole häkker, kuid pakkus välja, et see inimene võib olla valge mütsi häkker.

Rünnak juhtus Wintermute tehtud vea tõttu. Krüptoturu tegija tagas Optimismilt 20 miljonilise OP-märgi toetuse, kuid andis mitme allkirjaga Ethereumi aadressi, mida polnud veel Optimismi võrgus kasutusele võetud.

See viga võimaldas häkkeril nõuda Optimismi kasutamata aadressi, saades seeläbi kõik rahalised vahendid ära. Wintermute ütleb, et ostis 1 miljon märgi, mille ründaja pärast ärakasutamist kohe müüs.

Wintermute on palunud häkkeril varastatud OP-märgid tagastada, pakkudes samal ajal vastutavale üksusele nõustamisrolli. Ekspluateerijal on Wintermute pakkumisele vastamiseks aega nädal, kuid pärast selle täiendava summa Buterinile saatmist on varastatud 18 miljonist rahakotti alles vaid 20 miljonit.

© 2022 The Block Crypto, Inc. Kõik õigused kaitstud. See artikkel on esitatud ainult informatiivsel eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- ega muu nõuandena.

Allikas: https://www.theblockcrypto.com/post/151039/optimism-exploiter-sends-1-million-op-tokens-to-vitalik-buterins-wallet?utm_source=rss&utm_medium=rss