Optimismo perdió 20 millones de tokens por enviar una dirección de billetera incorrecta. ¿Qué pasó?

9 de junio de 2022 - Alrededor 4 minutos minutos para leer

Optimismo perdió 20 millones de tokens por enviar una dirección de billetera incorrecta

Optimismo informó que transfirió 20 millones de tokens OP a la dirección blockchain incorrecta mientras se prepara para lanzar un token OP nativo para Optimism Collective DAO. Un hacker robó los 20 millones de tokens OP como resultado del error.

Hola amigos, en aras de la transparencia, nos gustaría compartir algunos detalles sobre una situación en curso:https://t.co/915vIgRIJG

Resumen a continuación ????????
— Optimismo (✨????_????✨) (@optimismFND) Sábado, Junio 8, 2022

Optimism emitió OP como token de gobernanza de DAO y contrató al creador de mercado Wintermute para distribuir los 20 millones de tokens OP mediante un lanzamiento aéreo a las partes interesadas de Optimism Collective para continuar con el lanzamiento del proyecto.

La semana pasada, Optimism finalizó dos transacciones de prueba a Wintermute antes de transferir más de 20 millones de tokens OP, y Wintermute confirmó ambas transacciones. Wintermute descubrió que las fichas se habían vuelto inalcanzables después de que Optimism las envió.

Además de la red Ethereum, Optimism es una solución de escalamiento de capa 2. Debido a que evitan la red Ethereum, frecuentemente abarrotada, las soluciones de segunda capa permiten transacciones más rápidas. Sin embargo, esta comodidad conlleva un mayor nivel de peligro.

Los 20 millones de tokens de Optimismo se enviaron a la dirección Ethereum (L1) de Wintermute, pero Wintermute no pudo acceder al dinero porque el contrato inteligente que utilizó para recibir los tokens todavía estaba ejecutándose en L1 y no se había modificado para operar en Optimism. Debido a esta falla tecnológica, el contrato era vulnerable a un ataque en el que un hacker tomó el control del contrato en la L2.

Un hacker anónimo tomó los 20 millones de tokens OP de la dirección de Ethereum dentro de las 24 horas posteriores a que Wintermute informara a Optimism sobre su descubrimiento. El valor del botín el 1 de junio, el día del hackeo, fue de poco más de 35 millones de dólares.

Después de eso, el hacker vendió un millón de tokens OP por ETH y se quedó con los 19 millones restantes. Se quedaron en silencio después de eso y no se les ha visto ni se ha sabido nada de ellos desde entonces.

El director ejecutivo de Wintermute, Evgeny Gaevoy, dijo en un ambiental esa “Cometimos un grave error”.

"L1 es lo suficientemente confuso para que la mayoría de las personas naveguen, y L2 trae un nuevo conjunto de paradigmas sobre la gestión y seguridad de claves, incluso para usuarios y equipos criptográficos experimentados", dijo Gaevoy.

“No estamos seguros de por qué optaron por no liquidarlo todo de una vez”, dijo Gaevoy. “Existe la esperanza de que se trate de un exploit de sombrero blanco, en cuyo caso los fondos restantes son potencialmente recuperables. Sin embargo, actualmente estamos operando bajo la premisa de que no es así, ya que no hemos recibido ninguna comunicación de ellos y nuestro mensaje en la cadena quedó sin respuesta”.

Wintermute se ha comprometido a recuperar todos los tokens del hacker. Vigilarán la dirección donde se guardan los tokens faltantes y comprarán cuando se venda la dirección.

Optimism afirma que los tokens robados aún no se han utilizado para afectar la gobernanza de su DAO, pero que están atentos al problema. Tanto Optimism como Wintermute han intentado contactar al hacker muchas veces, pero sin resultado.

Wintermute afirma que revelará la evidencia de la identidad del hacker a las autoridades si los 19 millones de tokens OP restantes no se devuelven dentro de una semana.

“Tienes una semana para considerar ser un sombrero blanco”, advirtió Wintermute, “ya comenzamos a investigar las posibles pistas, y en ciertos casos no llegamos a informar a las respectivas agencias encargadas de hacer cumplir la ley. Considere sus opciones y elija ser bueno y optimista en lugar de vivir con miedo”.

DESCARGO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Color avellana

CoinCu Noticias

Conocimiento

Optimismo perdió 20 millones de tokens por enviar una dirección de billetera incorrecta. ¿Qué pasó?