Pēc izstrādātāju komandas kļūdas ekspluatētājs ceturtdien no Optimisma tīkla nozaga 20 miljonus Optimism marķieru. Tomēr hakeris solīja piektdien, 10. jūnijā, atdot nozagtos īpašumus, ko viņš izpirka.
Hakeris izpildīja daļu no solījuma
Optimisma uzbrucējs nosūtīja 1 miljonu OP marķieru uz adresi, kas, kā izrādījās, piederēja Ethereum dibinātājam. Interesanti, ka tas pats maciņš kopā ar ziņojumu no hakera saņēma arī papildu 1 miljonu žetonu.
Turklāt persona, kas atņēma OP līdzekļus, atstāja ziņu Vitalikam Buterinam, atklājot, ka uzticas Ethereum radītājam, lai veiktu nepieciešamo. Tikmēr uzbrucējs atstāja iedrošinošu vēstījumu īpašuma īpašniekiem Optimism un Wintermute.
Wintermute ir likviditātes pakalpojumu sniedzējs sadarbībā ar Optimism. Kā Ethereum Layer-2 platforma Optimism nosūtīs 20 miljonus OP marķieru uz Wintermute makiem. Tomēr pēdējais norādījis nepareizu adresi.
Turklāt Wintermute nodrošināja Ethereum Layer-1 adresi, nevis L2 adresi. Tas tehniski padara neiespējamu piekļuvi līdzekļiem nesaderības dēļ. Hakeris uzbruka laikā, kad platforma apsvēra jaunināšanu uz L2, lai piekļūtu līdzekļiem.
Rezultātā hakeris aiznes 20 miljonus OP žetonu, kas paredzēti Wintermutei. Lai gan uzņēmums uzņēmās atbildību par notikušo, tas mudināja uzbrucēju atdot līdzekļus, pretējā gadījumā tiks ierosināta tiesas prāva.
Šķiet, ka firmas brīdinājums lika hakeram darīt visu, kas nepieciešams, mēģinot atdot nozagtos līdzekļus. Tikmēr uzbrucējs nosūtīja pirmo līdzekļu partiju kopā ar otro, kuras kopējais apjoms bija 2 miljoni OP žetonu.
Tiek ziņots, ka maks pieder Vitaļikam Buterinam, kuru uzbrucējs viņam atklājis kā iedvesmas avotu. Turklāt viņš jautāja Ethereum dibinātāja viedokli par to, ko darīt ar atlikušajiem līdzekļiem.
Optimisms saņēma 17 miljonus OP žetonu
Dažas stundas pēc viņa ziņojuma Buterinam, ziņojumos tika atklāts, ka hakeris ir atgriezis pārējos līdzekļus, kas ir 17 miljoni žetonu.
Tomēr, pirms hakeris atdeva nozagtos īpašumus, Vintermute ar viņu sazinājās, lai novērstu tiesisku darbību. Turklāt ziņojumā Buterinam ir daži nosacījumi, kurus Ethereum radītājs rakstīšanas laikā neatklāja.
Optimism tīkls ir Ethereum Layer-2 platforma, kas sadarbojās ar Wintermute, lai nodrošinātu tirgus atbalstu marķiera likviditātei. Taču notikums, kas noveda pie uzlaušanas, ir novēršams, galvenokārt, ja tiek ievērota piesardzība.
Tomēr abi partneri nezināja, kas notiks tālāk pēc vienošanās noslēgšanas.
Uzlaušanas incidenti ir kriptovalūtu nozares un NFT telpas regulāra iezīme. Šāda veida ekspluatācijas biežums prasa steidzamus pasākumus problēmas risināšanai. Nesenais uzbrukums, iespējams, noticis kļūdas dēļ. Līdzīgi notikumi nozarē ir notikuši jau iepriekš.
Optimism un Wintermute vēl nav atklājuši, vai līgums joprojām ir spēkā vai ir apturēts pēc pēdējā incidenta.
Avots: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/