Експлоататор на оптимизъм изпраща 1 милион OP токена в портфейла на Виталик Бутерин

Нападателят, който извади 20 милиона токена Optimism (OP), предназначени за производителя на криптовалута Wintermute, изпрати 1 милион от тези монети на адреса на портфейла на съоснователя на Ethereum Виталик Бутерин, според към PeckShield.

Данните от Etherscan показват, че прехвърлянето е извършено в 12:26 ч. UTC, като нападателят е изпратил токени на стойност около $874,000 XNUMX. Не е ясно защо са изпратили жетоните в портфейла на Бутерин, след като преди това са продали голяма част от тях. Един елемент може да бъде, че токените са до голяма степен неликвидни на децентрализирани борси, тъй като има много малко останала ликвидност и затова не могат да бъдат продадени за много в момента.

Експлоататорът също така делегира права на глас за 1 милион токена на изследователя по сигурността на Ethereum Foundation Йоав Вайс. Бутерин също преди това е делегирал своите 1,746 OP токена от Airdrop Optimism на Weiss. Вайс туитира, че той не е хакерът, но предполага, че човекът може да е хакер с бяла шапка.

Атаката се случи поради грешка, допусната от Wintermute. Производителят на криптовалути осигури безвъзмездна помощ от 20 милиона OP токени от Optimism, но предостави адрес на Ethereum с множество подписи, който все още предстои да бъде внедрен в мрежата на Optimism.

Тази грешка позволи на хакера да поиска неразгърнатия адрес в Optimism, като по този начин източи всички средства. Wintermute казва, че е купил 1 милион токена, незабавно продадени от нападателя след експлойта.

Wintermute е помолил хакера да върне откраднатите OP токени, като същевременно предлага консултантска роля на отговорния субект. Експлоататорът има една седмица, за да отговори на предложението на Wintermute, но - след като изпрати тази допълнителна сума на Бутерин - сега само 18 милиона от откраднатите 20 милиона са останали в портфейла им.

© 2022 The Block Crypto, Inc. Всички права запазени. Тази статия е предоставена само за информационни цели. Не се предлага или не се използва като правен, данъчен, инвестиционен, финансов или друг съвет.