سرق مستغل 20 مليون رمز تفاؤل من شبكة التفاؤل يوم الخميس بعد خطأ من فريق التطوير. ومع ذلك ، وعد المتسلل بإعادة الأصول المسروقة التي استردها يوم الجمعة 10 يونيو.
حقق الهاكر جزءًا من الوعد
أرسل مهاجم التفاؤل مليون عملة OP إلى عنوان تبين أنه ينتمي إلى مؤسس Ethereum. ومن المثير للاهتمام أن نفس المحفظة تلقت أيضًا مليون رمز إضافي من المخترق إلى جانب رسالة.
علاوة على ذلك ، فإن الشخص الذي سحب أموال OP ترك رسالة إلى فيتاليك بوتيرين ، يكشف فيها عن ثقته في منشئ Ethereum للقيام بالمطلوب. في غضون ذلك ، ترك المهاجم رسالة مطمئنة لمالكي الأصول ، التفاؤل و Wintermute.
Wintermute هو مزود خدمة سيولة بالشراكة مع Optimism. كمنصة Ethereum Layer-2 ، سيرسل Optimism 20 مليون رمز OP إلى محافظ Wintermute. ومع ذلك ، أعطى الأخير العنوان الخطأ.
علاوة على ذلك ، قدم Wintermute عنوان Ethereum Layer-1 بدلاً من L2. هذا من الناحية الفنية يجعل من المستحيل الوصول إلى الأموال بسبب عدم التوافق. ضرب المتسلل بينما كانت المنصة تفكر في الترقية إلى L2 للوصول إلى الأموال.
نتيجة لذلك ، قام المتسلل بإبعاد 20 مليون رمز OP المخصص لـ Wintermute. على الرغم من أن الشركة تحملت المسؤولية عن الحادث ، إلا أنها حثت المهاجم على إعادة الأموال أو مواجهة دعوى قضائية.
يبدو أن التحذير من الشركة جعل المتسلل يقوم بالمطلوب بينما كان يحاول إعادة الأموال المسروقة. في غضون ذلك ، أرسل المهاجم الدفعة الأولى من الأموال مصحوبة بالدفعة الثانية ، والتي بلغ مجموعها مليوني عملة OP.
وبحسب ما ورد تنتمي المحفظة إلى فيتاليك بوتيرين ، الذي كشف المهاجم أنه مصدر إلهام له. كما سأل عن رأي مؤسس Ethereum بشأن ما يجب فعله بالأموال المتبقية.
حصل التفاؤل على 17 مليون عملة OP
بعد ساعات من رسالته إلى بوتيرين ، كشفت التقارير التي تدور حول الجولات أن المخترق أعاد بقية الأموال ، وهي 17 مليون توكن.
ومع ذلك ، قبل أن يعيد المتسلل الأصول المسروقة ، اتصل به Wintermute لمنع اتخاذ إجراءات قانونية. بالإضافة إلى ذلك ، تحتوي الرسالة الموجهة إلى بوتيرين على بعض الشروط التي لم يكشف عنها منشئ Ethereum في وقت كتابة هذا التقرير.
شبكة التفاؤل هي عبارة عن منصة Ethereum Layer-2 التي تعاونت مع Wintermute لتوفير دعم السوق لسيولة الرمز المميز. لكن الحدث الذي أدى إلى الاختراق يمكن تجنبه ، خاصة إذا تم تطبيق الحذر.
ومع ذلك ، لم يعرف الشريكان ماذا سيحدث بعد ذلك بعد توقيع الاتفاق.
تعتبر حوادث القرصنة من السمات المعتادة لصناعة العملات المشفرة وفضاء NFT. إن تكرار حدوث مثل هذه الثغرات يستدعي اتخاذ تدابير عاجلة لمعالجة المشكلة. قد يكون الهجوم الأخير قد حدث نتيجة لخطأ. حدثت أحداث مماثلة سابقًا في الصناعة.
لم تفصح شركة التفاؤل و Wintermute بعد عما إذا كانت الاتفاقية لا تزال سارية أو تم إيقافها مؤقتًا بعد الحادث الأخير.
المصدر: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/