بنیاد خوش بینی یک را صادر کرده است بیانیه تایید می کند که 20 میلیون توکن OP که برای شریک تامین نقدینگی در نظر گرفته شده است به آدرس اشتباهی ارسال شده است. پس از انتشار این خبر، قیمت توکن OP از 1.12 دلار در 8 ژوئن به 0.70 دلار کاهش یافت. بیانیه خوانده شد،
"بنیاد خوش بینی Wintermute را برای خدمات تامین نقدینگی درگیر کرد ... کمک مالی موقت 20 میلیون توکن OP از طرف بنیاد به Wintermute اختصاص یافت. صندوق شریک.
Wintermute آدرسی برای دریافت توکن های قرض گرفته شده ارائه کرد. بنیاد خوش بینی دو تراکنش آزمایشی جداگانه را ارسال کرد و پس از تایید Wintermute برای هر کدام، مابقی را ارسال کرد. متأسفانه، وینترموت بعداً متوجه شد که نمی‌توانند به این توکن‌ها دسترسی داشته باشند، زیرا آدرسی برای مولتی سیگ Ethereum (L1) ارائه کرده بودند که هنوز در Optimism (L2) مستقر نکرده بودند.»
همان شریکی که برای کمک به تسهیل خدمات نقدینگی استخدام شده بود از محصولی که Optimism برای پشتیبانی استخدام کرده بود استفاده نمی کرد. با اينكه زمستان ادعا می‌کند که یک بازارساز الگوریتمی جهانی در دارایی‌های دیجیتال است، به‌ویژه برای یک بازارساز الگوریتمی، اشتباهی اساسی در کریپتو تلقی می‌کند.
به عنوان جبران، Wintermute دارای:
"متعهد به بازخرید توکن های از دست رفته است. آنها آدرسی را که این توکن‌های گمشده را در خود نگه می‌دارد نظارت می‌کنند و با فروش آدرس خرید می‌کنند.»
روند بازیابی
Optimism اظهار داشت که Wintermute تلاش کرده است تا وضعیت را بدون نیاز به خرید مجدد توکن ها حل کند زیرا آنها "عملیات بازیابی را با هدف استقرار قرارداد L1 multisig در همان آدرس در L2 آغاز کردند." با این حال، Optimism ادعا می کند:
یک مهاجم قبل از تکمیل این تلاش‌ها، با فرض مالکیت OP 2 متری، توانست مولتی‌سیگ را با پارامترهای اولیه متفاوت در L20 مستقر کند.
با این اشتباه، Wintermute اساساً 20 میلیون توکن OP را در خیابان گذاشت تا هر کسی بتواند با استقرار یک قرارداد Optimism L2 در این آدرس، آن را دریافت کند. بنابراین، می توان آن را به عنوان یک حرکت روابط عمومی در نظر گرفت که مالک جدید را به عنوان "مهاجم" معرفی کند. زیر سوال بردن اعتبار "سوء استفاده" یا "هک". خوش بینی از آن زمان است گزارش که 1 میلیون OP از کیف پول فروخته شده است.
هر کسی که به کیف پول دسترسی پیدا کرده است، بدون شک با سوء استفاده از ناتوانی یک بازارساز خودکار، یک حرکت خاکستری اخلاقی انجام داده است. با این حال، بیانیه اخیر Wintermute نشان می دهد که این وضعیت چیزی فراتر از یک قرارداد ساده و هوشمند است.
پاسخ زمستانی
Wintermute نوشت a پاسخ به جامعه خوش بینی از طریق انجمن حکمرانی آن. در آن، تیم توضیح داد:
هنگامی که آدرس کیف پول را به تیم Optimism ارسال کردیم، یک خطای جدی مرتکب شدیم. ما یک گاوصندوق Gnosis را برای مدتی روی شبکه اصلی مستقر کردیم و به دلیل یک اشتباه داخلی، همان کیف پولی را که آدرس دریافت‌کننده آن بود، ارسال کردیم.
این پست تأیید کرد که این "کار هوشمندانه ای برای انجام دادن نیست." با این حال، به نظر می رسد که این اتفاق در 30 می، یک روز قبل از راه اندازی شبکه اصلی برای Optimism رخ داده است.
سپس Wintermute با ارائه 20 میلیون دلار USDC به عنوان وثیقه، 50 میلیون OP دیگر را در اختیار گرفت. با این حال، یک شخص ثالث در بازیابی وجوه سریعتر از Wintermute عمل کرد، "مهاجم":
با پخش مجدد استقرار Gnosis Safe MasterCopy 1.1.1 از شبکه اصلی Eth، یک حمله مجدد را انجام داد. آنها سپس از قراردادی که قبلاً مستقر شده بود 0xE714 ... برای استقرار خزانه در هر دسته 162 استفاده کردند.
Wintermute سپس توضیح داد که روش پیچیده ای که توسط شخص ثالث خارجی برای دسترسی به وجوه استفاده می شود از طریق سپرده نقدی Tornado بود. این تصویر در واقع این تصور را ایجاد می کند که یک حمله پیچیده رخ داده است.
در واقع، وینترموت این حمله را ستایش کرد و اظهار داشت: «حمله انجام شده بسیار چشمگیر بوده است» حتی قبل از اینکه «فرصت های مشاوره» را در صورت بازگرداندن وجوه به آنها ارائه دهد.
در مواجهه با یک وضعیت بسیار شرم آور، جامعه رمزارزها همه آن را نمی خرند داستان; خرس بارون هلسپاون گفت:
"هر یک ساعت آماتور توسط به اصطلاح "ارائه دهنده نقدینگی"
یا داخل کار زیرا تا زمانی که کار وودو انجام ندهید، نمی توانید فرض کنید که توکن های $OP در یک آدرس بسیار خاص منتقل می شوند."
Wintermute بیانیه خود را با تهدید "مهاجم" به پایان رساند و اظهار داشت:
ما 100٪ متعهد به بازگرداندن تمام وجوه، ردیابی افراد مسئول سوء استفاده، داکس کردن کامل آنها و تحویل آنها به سیستم قضایی مربوطه هستیم. به یاد داشته باشید که سارقان باید هر بار خوش شانس باشند. پلیس فقط یک بار باید خوش شانس باشد.»
Wintermute در حال حاضر در Consensus 2022 در تگزاس است که از 9 ژوئن شروع می شود. CryptoSlate با مدیرعامل و COO تماس گرفت، اما در زمان انتشار هیچ پاسخی دریافت نشد.
منبع: https://cryptoslate.com/optimism-foundation-sends-20m-to-the-wrong-wallet-op-drops-36/