Lạc quan đã mất 20 triệu token vì gửi sai địa chỉ ví. Chuyện gì đã xảy ra thế?

Lạc quan mất 20 triệu token vì gửi sai địa chỉ ví

Lạc quan báo cáo rằng họ đã chuyển 20 triệu mã thông báo OP đến địa chỉ blockchain không chính xác trong khi chuẩn bị tung ra token OP gốc cho Optimism Collective DAO. Một hacker đã đánh cắp toàn bộ 20 triệu token OP là kết quả của sai lầm.

Optimism đã phát hành OP làm mã thông báo quản trị của DAO và thuê nhà tạo lập thị trường Wintermute phân phối 20 triệu mã thông báo OP thông qua một đợt airdrop cho các bên liên quan của Optimism Collective để tiếp tục khởi động dự án.

Tuần trước, Optimism đã hoàn thành hai giao dịch thử nghiệm cho Wintermute trước khi chuyển hơn 20 triệu token OP và Wintermute đã xác nhận cả hai giao dịch. Wintermute phát hiện ra rằng các mã thông báo đã không thể truy cập được sau khi Optimism gửi chúng đi.

Ngoài mạng Ethereum, Optimism là một giải pháp mở rộng quy mô lớp 2. Bởi vì chúng bỏ qua mạng Ethereum thường xuyên đông đúc nên các giải pháp lớp thứ hai cho phép giao dịch nhanh hơn. Tuy nhiên, sự thuận tiện như vậy tiềm ẩn mức độ nguy hiểm cao hơn.

20 triệu token Optimism đã được gửi đến địa chỉ Ethereum (L1) của Wintermute, nhưng Wintermute không thể truy cập vào số tiền vì hợp đồng thông minh mà nó dùng để nhận token vẫn đang chạy trên L1 và chưa được thay đổi để hoạt động trên Optimism. Do lỗ hổng công nghệ này, hợp đồng dễ bị tấn công trong đó hacker chiếm quyền kiểm soát hợp đồng trên L2.

Một hacker ẩn danh đã lấy tất cả 20 triệu token OP từ địa chỉ Ethereum trong vòng 24 giờ sau khi Wintermute thông báo cho Optimism về phát hiện của họ. Giá trị của số hàng hóa vào ngày 1 tháng 35, ngày xảy ra vụ hack, là hơn XNUMX triệu USD một chút.

Sau đó, hacker đã bán 19 triệu token OP để lấy ETH và giữ lại XNUMX triệu còn lại. Họ im lặng sau đó và không được nhìn thấy hoặc nghe thấy kể từ đó.

Giám đốc điều hành Wintermute Evgeny Gaevoy cho biết trong một tuyên bố việc này “Chúng tôi đã phạm một lỗi nghiêm trọng.”

Gaevoy cho biết: “L1 đủ khó hiểu để hầu hết mọi người điều hướng và L2 mang đến một bộ mô hình mới về quản lý khóa và an toàn, ngay cả đối với những người dùng và nhóm tiền điện tử có kinh nghiệm”.

Gaevoy nói: “Chúng tôi không chắc tại sao họ lại chọn không thanh lý toàn bộ số tiền đó cùng một lúc”. “Có hy vọng rằng đó là một vụ khai thác mũ trắng, trong trường hợp đó số tiền còn lại có khả năng thu hồi được. Tuy nhiên, chúng tôi hiện đang hoạt động với tiền đề là không phải như vậy, vì chúng tôi chưa nhận được bất kỳ thông tin liên lạc nào từ họ và thông điệp của chúng tôi trên chuỗi vẫn chưa được trả lời.”

Wintermute đã cam kết lấy lại tất cả token của hacker. Họ sẽ để mắt đến địa chỉ nơi lưu giữ số token bị thiếu và mua khi địa chỉ đó bán.

Sự lạc quan tuyên bố rằng các token bị đánh cắp vẫn chưa được sử dụng để tác động đến việc quản trị DAO của họ, nhưng họ đang để mắt đến vấn đề này. Cả Optimism và Wintermute đều đã cố gắng liên lạc với hacker nhiều lần nhưng không có kết quả. 

Wintermute tuyên bố họ sẽ tiết lộ bằng chứng về danh tính của hacker cho cơ quan thực thi pháp luật nếu 19 triệu token OP còn lại không được trả lại trong vòng một tuần.

Wintermute cảnh báo: “Bạn có một tuần để cân nhắc việc trở thành kẻ mũ trắng, “Chúng tôi đã bắt đầu điều tra các đầu mối tiềm năng, trong một số trường hợp nhất định, không thông báo cho các cơ quan thực thi pháp luật tương ứng. Hãy cân nhắc các lựa chọn của mình và chọn sống tốt và lạc quan thay vì sống trong sợ hãi.”

TUYÊN BỐ TỪ CHỐI TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không phải là lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Tham gia CoinCu Telegram để theo dõi tin tức: https://t.me/coincunews

Theo dõi kênh Youtube CoinCu | Theo dõi trang Facebook của CoinCu

Cây phỉ

Tin tức về CoinCu

Lạc quan đã mất 20 triệu token vì gửi sai địa chỉ ví. Chuyện gì đã xảy ra thế?

Lạc quan mất 20 triệu token vì gửi sai địa chỉ ví

Lạc quan báo cáo rằng họ đã chuyển 20 triệu mã thông báo OP đến địa chỉ blockchain không chính xác trong khi chuẩn bị tung ra token OP gốc cho Optimism Collective DAO. Một hacker đã đánh cắp toàn bộ 20 triệu token OP là kết quả của sai lầm.

Optimism đã phát hành OP làm mã thông báo quản trị của DAO và thuê nhà tạo lập thị trường Wintermute phân phối 20 triệu mã thông báo OP thông qua một đợt airdrop cho các bên liên quan của Optimism Collective để tiếp tục khởi động dự án.

Tuần trước, Optimism đã hoàn thành hai giao dịch thử nghiệm cho Wintermute trước khi chuyển hơn 20 triệu token OP và Wintermute đã xác nhận cả hai giao dịch. Wintermute phát hiện ra rằng các mã thông báo đã không thể truy cập được sau khi Optimism gửi chúng đi.

Ngoài mạng Ethereum, Optimism là một giải pháp mở rộng quy mô lớp 2. Bởi vì chúng bỏ qua mạng Ethereum thường xuyên đông đúc nên các giải pháp lớp thứ hai cho phép giao dịch nhanh hơn. Tuy nhiên, sự thuận tiện như vậy tiềm ẩn mức độ nguy hiểm cao hơn.

20 triệu token Optimism đã được gửi đến địa chỉ Ethereum (L1) của Wintermute, nhưng Wintermute không thể truy cập vào số tiền vì hợp đồng thông minh mà nó dùng để nhận token vẫn đang chạy trên L1 và chưa được thay đổi để hoạt động trên Optimism. Do lỗ hổng công nghệ này, hợp đồng dễ bị tấn công trong đó hacker chiếm quyền kiểm soát hợp đồng trên L2.

Một hacker ẩn danh đã lấy tất cả 20 triệu token OP từ địa chỉ Ethereum trong vòng 24 giờ sau khi Wintermute thông báo cho Optimism về phát hiện của họ. Giá trị của số hàng hóa vào ngày 1 tháng 35, ngày xảy ra vụ hack, là hơn XNUMX triệu USD một chút.

Sau đó, hacker đã bán 19 triệu token OP để lấy ETH và giữ lại XNUMX triệu còn lại. Họ im lặng sau đó và không được nhìn thấy hoặc nghe thấy kể từ đó.

Giám đốc điều hành Wintermute Evgeny Gaevoy cho biết trong một tuyên bố việc này “Chúng tôi đã phạm một lỗi nghiêm trọng.”

Gaevoy cho biết: “L1 đủ khó hiểu để hầu hết mọi người điều hướng và L2 mang đến một bộ mô hình mới về quản lý khóa và an toàn, ngay cả đối với những người dùng và nhóm tiền điện tử có kinh nghiệm”.

Gaevoy nói: “Chúng tôi không chắc tại sao họ lại chọn không thanh lý toàn bộ số tiền đó cùng một lúc”. “Có hy vọng rằng đó là một vụ khai thác mũ trắng, trong trường hợp đó số tiền còn lại có khả năng thu hồi được. Tuy nhiên, chúng tôi hiện đang hoạt động với tiền đề là không phải như vậy, vì chúng tôi chưa nhận được bất kỳ thông tin liên lạc nào từ họ và thông điệp của chúng tôi trên chuỗi vẫn chưa được trả lời.”

Wintermute đã cam kết lấy lại tất cả token của hacker. Họ sẽ để mắt đến địa chỉ nơi lưu giữ số token bị thiếu và mua khi địa chỉ đó bán.

Sự lạc quan tuyên bố rằng các token bị đánh cắp vẫn chưa được sử dụng để tác động đến việc quản trị DAO của họ, nhưng họ đang để mắt đến vấn đề này. Cả Optimism và Wintermute đều đã cố gắng liên lạc với hacker nhiều lần nhưng không có kết quả. 

Wintermute tuyên bố họ sẽ tiết lộ bằng chứng về danh tính của hacker cho cơ quan thực thi pháp luật nếu 19 triệu token OP còn lại không được trả lại trong vòng một tuần.

Wintermute cảnh báo: “Bạn có một tuần để cân nhắc việc trở thành kẻ mũ trắng, “Chúng tôi đã bắt đầu điều tra các đầu mối tiềm năng, trong một số trường hợp nhất định, không thông báo cho các cơ quan thực thi pháp luật tương ứng. Hãy cân nhắc các lựa chọn của mình và chọn sống tốt và lạc quan thay vì sống trong sợ hãi.”

TUYÊN BỐ TỪ CHỐI TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không phải là lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Tham gia CoinCu Telegram để theo dõi tin tức: https://t.me/coincunews

Theo dõi kênh Youtube CoinCu | Theo dõi trang Facebook của CoinCu

Cây phỉ

Tin tức về CoinCu

Đã truy cập 65 lần, 1 lần truy cập hôm nay