Фондација Оптимизам шаље 20 милиона долара у погрешан новчаник – ОП пада за 36%

Фондација Оптимизам је издала а изјава потврђујући да је 20 милиона ОП токена намењених партнеру за обезбеђивање ликвидности послато на погрешну адресу. Цена ОП токена пала је са 1.12 долара 8. јуна на само 0.70 долара након што су се појавиле вести. У саопштењу се наводи,

„Фондација Оптимизам ангажовала је Винтермуте за услуге обезбеђивања ликвидности… привремени грант од 20 милиона ОП токена додељен је Винтермуте-у од Фондације Партнерски фонд.

Винтермуте је дао адресу за примање позајмљених токена. Фондација Оптимизам је послала две одвојене пробне трансакције, а након што је Винтермуте потврдила за сваку, послала је остатак. Нажалост, Винтермуте је касније открио да не могу да приступе овим токенима јер су дали адресу за Етхереум (Л1) мултисиг који још увек нису применили на Оптимисм (Л2).“

Сам партнер ангажован да помогне у пружању услуга ликвидности није користио производ који их је Оптимисм ангажовао да подрже. Мада Винтермуте тврди да је „водећи глобални произвођач алгоритамског тржишта у дигиталној имовини“, направио је оно што се може сматрати фундаменталном грешком у крипто, посебно за креаторе алгоритамског тржишта.

За надокнаду, Винтермуте има:

"посвећени откупу изгубљених токена. Они ће надгледати адресу на којој се налазе ови изгубљени токени и куповати како се адреса продаје."

Процес опоравка

Оптимизам је навео да је Винтермуте покушао да реши ситуацију без потребе за поновним откупом токена пошто су „почели операцију опоравка са циљем да се Л1 мултисиг уговор распореди на исту адресу на Л2“. Међутим, Оптимизам тврди:

„нападач је успео да примени мултисигн на Л2 са различитим параметрима иницијализације пре него што су ови напори завршени, преузимајући власништво над 20м ОП-ом.“

Са том грешком, Винтермуте је у суштини оставио 20 милиона ОП токена на улици да их било ко може покупити размештањем уговора Оптимисм Л2 на адресу. Дакле, могло би се посматрати као ПР потез да се нови власник назива „нападачем“; доводећи у питање валидност „експлоатације” или „хака”. Оптимизам је од тада пријавио да је 1 милион ОП продато из новчаника.

Ко год је добио приступ новчанику, несумњиво је направио етички сив потез искоришћавајући неспособност аутоматизованог маркет мејкера. Међутим, Винтермуте-ова недавна изјава сугерише да је ситуација била више од једноставног, паметног увођења уговора.

Одговор Винтермуте

Винтермуте је написао а одговор заједници Оптимизма преко њеног форума за управљање. У њему је тим објаснио:

„Док смо саопштавали адресу новчаника тиму Оптимизма, направили смо озбиљну грешку. Имали смо Гносис сеф распоређен на главној мрежи неко време и због интерне грешке, пренели смо исти новчаник као адресу примаоца.“

Пост је потврдио да то „није било паметно учинити“. Међутим, чини се да се то догодило 30. маја, дан пре покретања главне мреже за оптимизам.

Винтермуте је затим преузео додатних 20 милиона ОП-а „пруживши 50 милиона УСДЦ као залог“. Међутим, трећа страна је била бржа од Винтермутеа у преузимању средстава, „нападач“:

„наставио са извођењем реплаи напада поновним пуштањем Гносис Сафе МастерЦопи 1.1.1 имплементације са Етх мреже. Затим су користили претходно распоређени уговор 0кЕ714… за постављање трезора по серијама од 162.”

Винтермуте је затим објаснио да је компликована метода коју је спољна трећа страна користила за приступ средствима путем депозита Торнадо Цасх. Приказ заиста оставља утисак да се догодио сложени напад.

Заиста, Винтермуте је похвалио напад рекавши да је „напад изведен био је прилично импресиван“ пре него што им је чак понудио „прилике за консултације“ ако врате средства.

Суочени са веома непријатном ситуацијом, крипто заједница не купује све прича; Беар Барон Хеллспавн је рекао:

„Или аматерски сат такозваног „провајдера ликвидности“
Или унутрашњи посао. Јер осим ако не урадите неко вуду срање, не можете претпоставити да ће $ОП токени бити пребачени на врло СПЕЦИФИЧНУ адресу.”

Винтермуте је своју изјаву завршио претњом „нападачу“ наводећи:

„Ми смо 100% посвећени враћању свих средстава, праћењу особа(а) одговорних за експлоатацију, потпуном докк-у и испоруци одговарајућем правосудном систему. Запамтите да пљачкаши морају имати среће сваки пут. Полицајци морају имати среће само једном."

Винтермуте је тренутно на Консензусу 2022 у Тексасу, почевши од 9. јуна. ЦриптоСлате је контактирао и извршног директора и главног оперативног директора, али у време објављивања није примљен одговор.