Fondacioni Optimism dërgon 20 milion dollarë në portofolin e gabuar - OP bie 36%

Fondacioni Optimizëm ka nxjerrë një Deklarata duke konfirmuar se 20 milion OP token të destinuara për një partner të sigurimit të likuiditetit janë dërguar në adresën e gabuar. Çmimi i tokenit OP ra nga 1.12 dollarë më 8 qershor në vetëm 0.70 dollarë pasi u publikua lajmi. Në deklaratë lexohet,

“Fondacioni Optimism angazhoi Wintermute për shërbimet e ofrimit të likuiditetit … një grant i përkohshëm prej 20 milionë tokenash OP iu nda Wintermute nga Fondacioni Fondi Partner.

Wintermute dha një adresë për të marrë argumentet e huazuara. Fondacioni Optimism dërgoi dy transaksione testimi të veçanta, dhe pas konfirmimit të Wintermute për secilin, dërgoi pjesën tjetër. Fatkeqësisht, Wintermute më vonë zbuloi se ata nuk mund t'i qasen këtyre argumenteve sepse ata kishin dhënë një adresë për një multisig Ethereum (L1) që nuk e kishin vendosur ende në Optimism (L2).

Vetë partneri i punësuar për të ndihmuar në lehtësimin e shërbimeve të likuiditetit nuk po përdorte produktin që Optimism i kishte punësuar për të mbështetur. Edhe pse Heshtja e dimrit pretendon të jetë një "krijues kryesor global i tregut algoritmik në asetet dixhitale", ai ka bërë atë që mund të konsiderohet një gabim thelbësor në kripto, veçanërisht për një krijues tregu algoritmik.

Si shpërblim, Wintermute ka:

"të përkushtuar për të blerë mbrapsht argumentet e humbur. Ata do të monitorojnë adresën që mban këto argumente të humbura dhe do të blejnë ndërsa adresa shet.”

Procesi i rikuperimit

Optimism deklaroi se Wintermute ishte përpjekur të zgjidhte situatën pa pasur nevojë për të riblerë argumentet pasi ata "filluan një operacion rikuperimi me qëllimin për të vendosur kontratën L1 multisig në të njëjtën adresë në L2". Megjithatë, Optimism pretendon:

"Një sulmues ishte në gjendje të vendoste multisig në L2 me parametra të ndryshëm inicializimi përpara se këto përpjekje të përfundonin, duke supozuar pronësinë e 20m OP."

Me atë gabim, Wintermute në thelb la 20 milion argumente OP në rrugë për këdo që t'i merrte duke vendosur një kontratë Optimism L2 në adresë. Pra, mund të shihet si një lëvizje PR për t'iu referuar pronarit të ri si një "sulmues;" duke vënë në pikëpyetje vlefshmërinë e "shfrytëzimit" ose "hakimit". Optimizmi ka që atëherë raportuar se nga portofoli është shitur 1 milion OP.

Kushdo që ka marrë akses në portofol ka bërë padyshim një lëvizje etike gri duke shfrytëzuar paaftësinë e një krijuesi të automatizuar tregu. Sidoqoftë, deklarata e fundit e Wintermute sugjeron se situata kishte më shumë sesa një vendosje e thjeshtë dhe e zgjuar e kontratës.

Përgjigja e dimrit

Wintermute shkroi një përgjigje për komunitetin e Optimizmit nëpërmjet forumit të tij qeverisës. Në të, ekipi shpjegoi:

“Ndërsa i komunikuam adresën e portofolit ekipit të Optimism, bëmë një gabim serioz. Ne kishim një kasafortë Gnosis të vendosur në rrjetin kryesor për një kohë dhe për shkak të një gabimi të brendshëm, ne kemi komunikuar të njëjtën portofol si adresa e marrjes.”

Postimi konfirmoi se kjo nuk ishte "një gjë e zgjuar për të bërë". Megjithatë, duket se kjo ka ndodhur më 30 maj, një ditë para nisjes së rrjetit kryesor për Optimism.

Wintermute më pas mori në zotërim 20 milionë OP të tjera duke “siguruar 50 milionë USDC si kolateral”. Sidoqoftë, një palë e tretë ishte më e shpejtë se Wintermute në marrjen e fondeve, "sulmuesi":

“vazhdoi me kryerjen e një sulmi përsëritës duke riluajtur vendosjen e Gnosis Safe MasterCopy 1.1.1 nga rrjeti kryesor Eth. Ata më pas përdorën kontratën e vendosur më parë 0xE714… për të vendosur kasaforta për tufa prej 162.”

Wintermute më pas shpjegoi një metodë të ndërlikuar të përdorur nga pala e tretë e jashtme për të hyrë në fondet ishte përmes një depozite në para në Tornado. Përshkrimi të jep vërtet përshtypjen se ndodhi një sulm kompleks.

Në të vërtetë, Wintermute vlerësoi sulmin duke deklaruar, "sulmi i kryer ka qenë mjaft mbresëlënës" para se t'u ofronte atyre "mundësi konsultimi" nëse ata kthejnë fondet.

Përballë një situate shumë të sikletshme, komuniteti i kriptove nuk po e blen të gjithë histori; Ariu Baron Hellspawn tha:

"Qoftë orë amatore nga i ashtuquajturi "ofrues i likuiditetit"
Ose pune brenda. Sepse nëse nuk bëni ndonjë sh*t voodoo, nuk mund të supozoni se tokenat $OP do të transferohen në një adresë shumë SPECIFIKE.”

Wintermute e përfundoi deklaratën e saj me një kërcënim për "sulmuesin" duke thënë,

“Ne jemi 100% të përkushtuar për të kthyer të gjitha fondet, për të gjurmuar personat përgjegjës për shfrytëzimin, për t'i doksuar plotësisht dhe për t'i dorëzuar ato në sistemin përkatës juridik. Mos harroni se hajdutët duhet të kenë fat çdo herë. Policët duhet të kenë fat vetëm një herë.”

Wintermute është aktualisht në Consensus 2022 në Teksas, duke filluar nga 9 qershori. CryptoSlate kontaktoi si CEO dhe COO, por asnjë përgjigje nuk u mor në kohën e publikimit.