20 triệu OP Optimism bị đánh cắp

Kẻ tấn công đã triển khai công nghệ đa chữ ký layer 1 cho layer 2 trước đội ngũ khôi phục Wintermute

Đợt airdrop các token quản trị lần đầu tiên từ giải pháp mở rộng quy mô Ethereum Optimism đã trở nên tồi tệ bởi một bên thứ ba cung cấp thanh khoản.

Khoảng 20 triệu token quản trị Optimism (OP) được cho vay để tạo điều kiện giao dịch đã bị mất, và nhà tạo lập thị trường Wintermute phải chịu trách nhiệm.

Khoản vay ban đầu được triển khai trên ví Wintermute trên Optimism. Giám đốc điều hành Wintermute Evgeny Gaevoy cho biết họ đã mắc một lỗi nghiêm trọng.

Đây là những gì đã xảy ra: Địa chỉ ví Wintermute được sử dụng để nhận khoản vay không thể truy cập được vì nó dựa trên công nghệ đa chữ ký layer 1 của Ethereum và vẫn chưa được triển khai cho Optimism, hoạt động dưới dạng layer 2. Layer 1 là chức năng nền tảng của một blockchain nhất định, trong khi layer 2 được xây dựng trên cùng, thường để cung cấp các tính năng hoặc thanh khoản mới.

Một hacker đã lợi dụng lỗ hổng công nghệ để chuyển 20 triệu OP từ layer 1 sang layer 2, bất chấp nỗ lực của Wintermute nhằm thu hồi các khoản tiền khi bị treo. Tuy nhiên, kẻ tấn công đã chỉ thanh lý khoảng một triệu token bị đánh cắp.

Kẻ tấn công vẫn sở hữu 19 triệu OP. Wintermute cho biết công ty có kế hoạch mua lại các token sau khi kẻ tấn công bán, nói rằng việc mua “có thể tạo ra sự biến động giá đối với token”, nhưng nhà tạo lập thị trường sẽ “nỗ lực hết sức để làm dịu hiệu ứng.”

Optimism Foundation đã không chọn cập nhật mạng (hard fork) để ngăn chặn dịch chuyển của các token OP bị đánh cắp, chưa bị đánh cắp, hoặc đã bán.

Nguồn: Blockworks