今日凌晨,Optimism与做市商Wintermute双双发布公告,向社区披露了一起2000万OP代币意外“失窃”的事件。
受此利空消息消息影响,OP于二级市场快速跳水,最低一度跌破0.7USDT,截至发文暂报0.786USD。
结合Optimism与Wintermute双方的说法,我们可以大致捋一捋这件事的经过。
事情的背景是,在OP代币发布之时,Optimism委托了Wintermute来为OP在二级市场上提供流动性服务,作为协议的一部分,Optimism将向Wintermute提供2000万枚OP代币。
Blockster在Uniswap启动流动性挖矿计划,将分发200万个BXR:10月18日消息,加密社交网络Blockster在Uniswap启动流动性挖矿计划,将向在Uniswap上为其BXR/ETH市场提供流动性的用户分发200万个BXR,占代币总发行量的2%,将持续12个月。(AMB Crypto)[2021/10/18 20:37:41]
为了接收这笔代币,Wintermute给了Optimism一个多签地址,再Optimism测试发送了两笔交易且Wintermute确认无误后,Optimism将2000万OP转移到了该地址。
DeFi操作系统Reef Finance推出2000万美元赠款计划:6月2日消息,跨链DeFi操作系统Reef Finance为开发商推出了一个2000万美元的赠款计划。Reef Finance将为发展进程提供资金,并为有前途的区块链项目配备基础设施。该团队强调,任何涉及区块链行业重要用例的项目都可以申请资金,重点是DeFi应用。(U.Today)[2021/6/2 23:05:55]
这时候问题就出来了,在Optimism转完币之后,Wintermute却发现自己没办法控制这些代币,因为他们所提供的多签地址暂时只部署在了以太坊主网上,尚未向Optimism网络部署。
LBank已完成NEX双场售卖,共售出200万USDT等值NEX代币:据官方消息,LBank于12月15日16:00开启NEX双场售卖,至18:00结束。
本次售卖分为“售卖专场”和“LBK专场”。“售卖专场”下单总额为808,127USDT,实际成交500,000USDT,共出售25,000,000 NEX;“LBK专场”下单总额2,499,544USDT,实际成交1,500,000USDT,共出售75,000,000 NEX。
NEX/USDT交易对将于12月15日20:00上线LBank,同步开启NEX交易大赛和NEX流动性挖矿的活动。详情见官网公告。[2020/12/15 15:17:48]
注:多签地址与普通地址不一样,L1、L2上并不完全一一对应。
为了控制这些代币,Wintermute立即启动了补救操作,希望将该多签合约部署至Optimism网络的同一地址上。
不幸的是,在Wintermute之前,已有攻击者察觉到了这一漏洞,并抢在Wintermute之前将多签部署到了Optimism网络的该地址之上,成功控制了这2000万代币。
整件事的来龙去脉就是这样,黑客现在已成功控制了这些代币,且已在三天前出售了第一笔100万枚代币。
那么,Optimism与Wintermute现在的补救计划又是什么呢?
首先,为了保持做市工作的继续推进,Optimism已向Wintermute再次提供了第二笔2000万OP,为此Wintermute支付了5000万美元的保证金。
其次,Wintermute已承诺会回购等量的代币,对于黑客此前已出售的100万枚OP,Wintermute昨日已完成了第一笔回购。
最后,Wintermute希望通过软硬兼施的措施追回丢失的2000万枚OP,具体方法是给黑客一周时间思考,如果愿意归还代币则将视其为白帽黑客,否则将开始展开调查,通过彻底的人肉检索查明黑客身份,再将其移交司法机构。
截至发文,黑客控制的控制再次出现异动——第二次转出了100万枚OP,只不过这次并非抛售,而是直接转给了V神地址,暂不确定黑客到底再想什么,也无法确定剩余的1800万OP是否可能归还。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。