한 익스플로러가 개발팀의 실수로 목요일 Optimism 네트워크에서 20천만 개의 Optimism 토큰을 훔쳤습니다. 그러나 해커는 10월 XNUMX일 금요일에 그가 되찾은 훔친 자산을 돌려주겠다고 약속했습니다.
해커는 약속의 일부를 이행했습니다.
Optimism 공격자는 이더리움 창시자의 것으로 밝혀진 주소로 1만 개의 OP 토큰을 보냈습니다. 흥미롭게도 같은 지갑은 메시지와 함께 해커로부터 추가로 1만 개의 토큰을 받았습니다.
더욱이 OP 자금을 수거한 사람은 비탈릭 부테린에게 메시지를 남겼는데, 필요한 일을 해줄 이더리움 창시자를 신뢰한다고 밝혔다. 한편, 공격자는 자산 소유자인 Optimism과 Wintermute를 안심시키는 메시지를 남겼습니다.
Wintermute는 Optimism과 파트너십을 맺은 유동성 서비스 제공업체입니다. Ethereum Layer-2 플랫폼으로서 Optimism은 Wintermute의 지갑에 20천만 개의 OP 토큰을 보낼 것입니다. 그러나 후자는 잘못된 주소를 제공했습니다.
또한 Wintermute는 L1 주소 대신 Ethereum Layer-2 주소를 제공했습니다. 이는 기술적으로 비호환성으로 인해 자금에 접근하는 것을 불가능하게 만듭니다. 해커는 플랫폼이 자금에 액세스하기 위해 L2로 업그레이드를 고려하는 동안 공격했습니다.
결과적으로 해커는 Wintermute를 위한 20천만 개의 OP 토큰을 훔쳐갑니다. 회사는 사건에 대한 책임을 지지만 공격자에게 자금을 반환하거나 소송에 직면하도록 촉구했습니다.
해커가 도난당한 자금을 반환하려고 시도하면서 회사의 경고로 인해 해커가 필요한 조치를 취한 것으로 보입니다. 한편, 공격자는 두 번째 자금과 함께 첫 번째 자금 배치를 보냈으며 총 2만 OP 토큰을 보냈습니다.
지갑은 공격자가 그에게 영감을 주었다고 밝힌 Vitalik Buterin의 소유인 것으로 알려졌습니다. 그는 남은 자금으로 무엇을 할 것인지에 대한 이더리움 설립자의 의견을 더 물었다.
Optimism은 17만 개의 OP 토큰을 받았습니다.
부테린에게 메시지를 보낸 지 몇 시간 후, 해커가 나머지 자금인 17만 토큰을 반환했다는 보고서가 나왔습니다.
그러나 해커가 훔친 자산을 반환하기 전에 Wintermute에서 연락하여 법적 조치를 취하지 않았습니다. 또한 부테린에게 보내는 메시지에는 이더리움 창시자가 작성 당시에 밝히지 않은 몇 가지 조건이 포함되어 있습니다.
Optimism 네트워크는 Wintermute와 협력하여 토큰의 유동성에 대한 시장 지원을 제공하는 Ethereum Layer-2 플랫폼입니다. 그러나 해킹으로 이어진 이벤트는 주로 주의가 적용되는 경우 피할 수 있습니다.
하지만 두 파트너는 계약을 체결한 후 다음에 무슨 일이 일어날지 알지 못했습니다.
해킹 사고는 암호화폐 산업과 NFT 공간의 일반적인 특징입니다. 이와 같은 익스플로잇이 자주 발생하므로 문제를 해결하기 위한 긴급한 조치가 필요합니다. 최근 공격은 오류로 인해 발생했을 수 있습니다. 이전에도 업계에서 비슷한 일이 일어났습니다.
Optimism과 Wintermute는 계약이 여전히 유효한지 또는 최신 사건 이후 일시 중지되었는지 아직 공개하지 않았습니다.
출처: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/