Sihtasutus Optimism on välja andnud a avaldus kinnitades, et likviidsuse tagamise partnerile mõeldud 20 miljonit OP-märki on saadetud valele aadressile. OP-märgi hind langes pärast uudise ilmumist 1.12. juuni 8 dollarilt vaid 0.70 dollarile. Avalduses loeti,
"Sihtasutus Optimism kaasas Wintermute'i likviidsuse tagamise teenuste osutamiseks ... Wintermutele eraldati fondi rahast ajutine toetus 20 miljonit OP tokenit. Partnerfond.
Wintermute andis aadressi, kuhu laenatud žetoonid kätte saada. Optimismi sihtasutus saatis kaks eraldi testtehingut ja Wintermute kinnitusel saatis ülejäänud. Kahjuks avastas Wintermute hiljem, et nad ei pääse neile žetoonidele juurde, kuna nad olid andnud aadressi Ethereumi (L1) multisigile, mida nad polnud veel Optimismi (L2) juurutanud.
Likviidsusteenuste hõlbustamiseks palgatud partner ei kasutanud toodet, mille Optimism oli neid toetama palganud. Kuigi talvetumm väidab end olevat "digitaalsete varade juhtiv globaalne algoritmilise turu tegija", on ta teinud krüpto puhul põhimõttelise vea, eriti algoritmilise turutegija jaoks.
Tasuks on Wintermute:
"pühendunud kaotatud žetoonide tagasiostmisele. Nad jälgivad aadressi, kus need kadunud märgid asuvad, ja ostavad, kui aadress müüb.
Taastamisprotsess
Optimism väitis, et Wintermute üritas olukorda lahendada ilma, et oleks vaja žetoone tagasi osta, kuna nad "alustasid taastamisoperatsiooni eesmärgiga juurutada L1 multisig leping L2 samale aadressile." Optimism aga väidab:
"Ründaja suutis enne nende jõupingutuste lõpuleviimist multisig-i L2-le juurutada erinevate lähtestamisparameetritega, võttes endale 20-meetrise operatsioonisüsteemi omandi."
Selle vea tõttu jättis Wintermute sisuliselt tänavale 20 miljonit OP-märki, et igaüks saaks neid kätte saada, rakendades aadressile Optimism L2 lepingu. Seega võib uue omaniku nimetamist "ründajaks" pidada suhtekorralduslikuks sammuks; seades kahtluse alla "eksploiteerimise" või "häkkimise" kehtivuse. Optimism on sellest ajast peale teatatud et rahakotist on müüdud 1 miljon OP.
Kes iganes rahakotile juurdepääsu sai, on automatiseeritud turutegija saamatust ära kasutades kahtlemata teinud eetiliselt halli sammu. Kuid Wintermute'i hiljutine avaldus viitab sellele, et olukorras oli rohkem kui lihtne ja nutikas lepinguline juurutamine.
Talvepäeva vastus
Wintermute kirjutas a vastus Optimismi kogukonnale oma juhtimisfoorumi kaudu. Selles selgitas meeskond:
"Kui me rahakoti aadressi Optimismi meeskonnale edastasime, tegime tõsise vea. Meil oli mõnda aega põhivõrgus Gnosise seif ja sisemise vea tõttu oleme edastanud sama rahakotti kui vastuvõtva aadressi.
Postitus kinnitas, et see "ei olnud tark tegu". Siiski näib, et see juhtus 30. mail, päev enne Optimismi põhivõrgu käivitamist.
Seejärel võttis Wintermute enda valdusse veel 20 miljonit OP, "pakkudes tagatiseks 50 miljonit USDC". Kolmas osapool oli aga raha hankimisel kiirem kui Wintermute, "ründaja":
"Jätkas kordusründe sooritamisega, taasesitades Gnosis Safe MasterCopy 1.1.1 juurutuse Ethi põhivõrgust. Seejärel kasutasid nad varem juurutatud lepingut 0xE714… varahoidlate juurutamiseks 162 partii kohta.
Seejärel selgitas Wintermute keerulist meetodit, mida väline kolmas osapool rahadele juurdepääsuks kasutas, Tornado sularaha sissemakse kaudu. Kujutus jätab tõepoolest mulje, et toimus keeruline rünnak.
Tõepoolest, Wintermute kiitis rünnakut, öeldes, et "rünnak on olnud üsna muljetavaldav", enne kui nad isegi pakkusid neile "nõustamisvõimalusi", kui nad raha tagastavad.
Väga piinlikus olukorras ei osta krüptokogukond kõik lugu; Karuparun Hellspawn ütles:
"Kas amatöörtund nn "likviidsuse pakkuja" poolt
Kas või sisetöö. Sest kui te ei tee voodoo-sh*t, ei saa te eeldada, et $OP-märgid kantakse üle väga KONKREETSEL aadressil.
Wintermute lõpetas oma avalduse "ründaja" ähvardamisega, öeldes:
"Oleme 100% pühendunud kogu raha tagastamisele, ekspluateerimise eest vastutavate isikute jälgimisele, nende täielikule kontrollimisele ja vastavale õigussüsteemile edastamisele. Pidage meeles, et röövlitel peab iga kord vedama. Võmmidel peab vedama ainult üks kord.
Wintermute on praegu Texases Consensus 2022, alates 9. juunist. CryptoSlate võttis ühendust nii tegevjuhi kui ka tegevjuhiga, kuid avaldamise ajal vastust ei saadud.
Allikas: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/