Optimism a perdu 20 millions de jetons pour avoir envoyé une mauvaise adresse de portefeuille. Ce qui s'est passé?

9 juin 2022 - Autour 4 min minutes pour lire

Optimism a perdu 20 millions de jetons pour avoir envoyé une mauvaise adresse de portefeuille

optimisme a signalé avoir transféré 20 millions de jetons OP à la mauvaise adresse blockchain tout en se préparant à lancer un jeton OP natif pour l'Optimism Collective DAO. Un pirate informatique a volé les 20 millions de jetons OP à la suite de l'erreur.

Salut les amis, dans un souci de transparence, nous aimerions partager quelques détails sur une situation en cours :https://t.co/915vIgRIJG

Résumé ci-dessous ????????
– Optimisme (✨????_????✨) (@optimismFND) Le 8 juin 2022

Optimism a émis OP comme jeton de gouvernance du DAO et a embauché le teneur de marché Wintermute pour distribuer les 20 millions de jetons OP via un parachutage aux parties prenantes d'Optimism Collective afin de poursuivre le lancement du projet.

La semaine dernière, Optimism a terminé deux transactions tests avec Wintermute avant de transférer plus de 20 millions de jetons OP, et Wintermute a confirmé les deux transactions. Wintermute a découvert que les jetons étaient devenus inaccessibles après qu'Optimism les ait envoyés.

Au-dessus du réseau Ethereum, Optimism est une solution de mise à l'échelle de couche 2. Parce qu’elles contournent le réseau Ethereum, souvent encombré, les solutions de deuxième couche permettent des transactions plus rapides. Cependant, une telle commodité comporte un niveau de danger plus élevé.

Les 20 millions de jetons Optimisme ont été envoyés à l'adresse Ethereum (L1) de Wintermute, mais Wintermute n'a pas pu accéder à l'argent puisque le contrat intelligent qu'il utilisait pour recevoir les jetons fonctionnait toujours sur L1 et n'avait pas été modifié pour fonctionner sur Optimism. En raison de cette faille technologique, le contrat était vulnérable à une attaque au cours de laquelle un hacker prenait le contrôle du contrat sur la L2.

Un pirate informatique anonyme a récupéré les 20 millions de jetons OP de l'adresse Ethereum dans les 24 heures suivant Wintermute informant Optimism de leur découverte. La valeur du butin le 1er juin, jour du piratage, s'élevait à un peu plus de 35 millions de dollars.

Après cela, le pirate a vendu un million de jetons OP pour ETH et a conservé les 19 millions restants. Ils se sont tus après cela et n'ont plus été revus ni entendus depuis.

Le PDG de Wintermute, Evgeny Gaevoy, a déclaré dans un communiqué déclaration qui "Nous avons commis une grave erreur."

"L1 est suffisamment déroutant pour que la plupart des gens puissent s'y retrouver, et L2 apporte un nouvel ensemble de paradigmes en matière de gestion et de sécurité des clés, même pour les utilisateurs et les équipes de cryptographie expérimentés", a déclaré Gaevoy.

"Nous ne savons pas pourquoi ils ont choisi de ne pas tout liquider d'un coup", a déclaré Gaevoy. « On espère qu’il s’agit d’un exploit du chapeau blanc, auquel cas les fonds restants sont potentiellement récupérables. Cependant, nous partons actuellement du principe que ce n'est pas le cas, puisque nous n'avons reçu aucune communication de leur part et que notre message sur la chaîne est resté sans réponse.

Wintermute s'est engagé à récupérer tous les tokens du hacker. Ils garderont un œil sur l'adresse où sont conservés les jetons manquants et achèteront lorsque l'adresse sera vendue.

Optimism affirme que les jetons volés n'ont pas encore été utilisés pour affecter la gouvernance de leur DAO, mais qu'ils gardent un œil sur la question. Optimism et Wintermute ont tenté de contacter le pirate informatique à plusieurs reprises, mais sans résultat.

Wintermute affirme qu'il divulguera les preuves de l'identité du pirate informatique aux forces de l'ordre si les 19 millions de jetons OP restants ne sont pas restitués dans un délai d'une semaine.

"Vous avez une semaine pour envisager de devenir un chapeau blanc", a prévenu Wintermute. "Nous avons déjà commencé à enquêter sur les pistes potentielles, dans certains cas, sans aller jusqu'à informer les forces de l'ordre respectives. Considérez vos options et choisissez d’être bon et optimiste au lieu de vivre dans la peur.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Hazel

Nouvelles CoinCu

Connaissance

Optimism a perdu 20 millions de jetons pour avoir envoyé une mauvaise adresse de portefeuille. Ce qui s'est passé?