«Оптимизм» қоры а.ж мәлімдеме өтімділікті қамтамасыз ету бойынша серіктеске арналған 20M OP таңбалауышы қате мекенжайға жіберілгенін растайды. OP токенінің бағасы 1.12 маусымдағы 8 доллардан жаңалық шыққаннан кейін небәрі 0.70 долларға дейін төмендеді. Мәлімдемеде былай делінген:
«Оптимизм қоры Wintermute-ті өтімділікті қамтамасыз ету қызметтері үшін тартты ... Қордан Wintermute-ке 20 миллион OP таңбалауышы уақытша грант бөлінді. Серіктестік қоры.
Wintermute қарызға алынған белгілерді алу үшін мекенжай берді. Оптимизм қоры екі бөлек сынақ транзакциясын жіберді, ал Wintermute растағаннан кейін қалғандарын жіберді. Өкінішке орай, Wintermute кейінірек олар бұл таңбалауыштарға қол жеткізе алмайтынын анықтады, өйткені олар Ethereum (L1) мультисигінің мекен-жайын берді, олар әлі оптимизмге (L2) енгізілмеген.
Өтімділік қызметтерін жеңілдету үшін жалданған серіктес Оптимизм оларды қолдау үшін жалдаған өнімді пайдаланбады. Дегенмен Қысқы дыбыс өзін «сандық активтердегі жетекші жаһандық алгоритмдік нарық-мейкер» деп мәлімдейді, ол криптода, әсіресе алгоритмдік маркет-мейкер үшін негізгі қателік деп санауға болатын нәрсені жасады.
Өтемақы ретінде Wintermute мыналарға ие:
«жоғалған токендерді қайтарып алуға міндеттелді. Олар жоғалған токендерді ұстайтын мекенжайды бақылайды және мекенжай сатылған сайын сатып алады.
Қалпына келтіру процесі
Оптимизм Wintermute жағдайды белгілерді қайта сатып алудың қажетінсіз шешуге тырысқанын айтты, өйткені олар «L1 multisig келісімшартын L2-де бір мекенжайға орналастыру мақсатында қалпына келтіру операциясын бастады». Дегенмен, Оптимизм мәлімдейді:
«Шабуылдаушы 2 м ОП иелігін қабылдай отырып, осы әрекеттер аяқталмай тұрып, мультисигті әртүрлі инициализация параметрлерімен L20-ге орналастыра алды».
Осы қателікпен Wintermute негізінен оптимизм L20 келісімшартын мекен-жайға орналастыру арқылы кез келген адам алуға болатын 2 миллион OP таңбалауышын көшеде қалдырды. Осылайша, бұл жаңа иесін «шабуылдаушы» деп атайтын PR қозғалысы ретінде қарастырылуы мүмкін; «пайдалану» немесе «бұзу» дұрыстығына күмән келтіру. Оптимизм содан бері бар деп хабарлайды әмияннан 1 миллион ОП сатылды.
Әмиянға қол жеткізген адам автоматтандырылған маркет-мейкердің дәрменсіздігін пайдаланып, этикалық сұр қадам жасағаны сөзсіз. Дегенмен, Wintermute-тің соңғы мәлімдемесі қарапайым, ақылды келісімшартты орналастырудан гөрі жағдайдың көп екенін көрсетеді.
Қысқы уақыт реакциясы
Wintermute жазған жауап басқару форумы арқылы оптимизм қауымдастығына. Онда команда түсіндірді:
«Оптимизм командасына әмиянның мекенжайын хабарлағанымызда, біз үлкен қателік жібердік. Бізде Gnosis сейфі біраз уақыттан бері негізгі желіде орнатылған және ішкі қатеге байланысты біз қабылдау мекенжайы сияқты әмиянды хабардар еттік.
Пост бұл «ақылды нәрсе емес» екенін растады. Дегенмен, бұл 30 мамырда, Optimism үшін негізгі желіні іске қосудан бір күн бұрын болған сияқты.
Содан кейін Wintermute «кепіл ретінде 20 миллион доллар USDC беру» арқылы тағы 50 миллион ОП иеленді. Дегенмен, үшінші тарап Wintermute-ке қарағанда, «шабуылдаушы» қаражатты алуда жылдамырақ болды:
«Eth негізгі желісінен Gnosis Safe MasterCopy 1.1.1 орналастыруын қайталау арқылы қайталау шабуылын орындауды жалғастырды. Содан кейін олар 0 партияға қоймаларды орналастыру үшін бұрын қолданылған 714xE162 келісімшартын пайдаланды.
Содан кейін Wintermute сыртқы үшінші тарап қаражатқа қол жеткізу үшін қолданатын күрделі әдісті Tornado Cash депозиті арқылы түсіндірді. Бейнелеу шынымен де күрделі шабуыл болғандай әсер қалдырады.
Шынында да, Винтермут шабуылды жоғары бағалап, егер олар қаражатты қайтарса, оларға «кеңес беру мүмкіндіктерін» ұсынбас бұрын «шабуыл өте әсерлі болды» деп мәлімдеді.
Өте ыңғайсыз жағдайға қарамастан, криптографиялық қауымдастық бәрі бірдей сатып алмайды әңгіме; Аю барон Хеллспаун былай деді:
«Өтімділік провайдері» деп аталатын әуесқойлық сағат
Немесе ішкі жұмыс. Өйткені, егер сіз вуду sh*t жасамайынша, сіз $OP таңбалауыштары өте НАҚТЫ мекен-жайға жіберіледі деп болжауға болмайды.
Винтермут мәлімдемесін «шабуылдаушыға» қорқытумен аяқтады:
«Біз 100% барлық қаражатты қайтаруға, эксплуатацияға жауапты тұлғаларды қадағалап, оларды толығымен дәлелдеуге және тиісті сот жүйесіне жеткізуге дайынбыз. Есіңізде болсын, қарақшылар әр жолы сәттілікке ие болуы керек. Полициялардың жолы бір рет қана болуы керек».
Wintermute қазір 2022 маусымнан бастап Техастағы Consensus 9 форумында. CryptoSlate бас директорға да, COO-ға да хабарласты, бірақ жариялау кезінде жауап алынған жоқ.
Дереккөз: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/