木星链 木星链
Ctrl+D收藏木星链
首页 > Filecoin > 正文

IMI:金色观察|2000万OP被盗:丢失始末以及最新进展

作者:

时间:1900/1/1 0:00:00

今日凌晨,Optimism与加密货币做市商Wintermute透露,2000万个Optimism代币被黑客盗取。

受此事件影响,OP一度跌破0.7USDT,目前已上涨至0.82USDT,24h跌幅17%。

加密货币做市商Wintermute致信Optimism社区表示对这一失误负责。

某巨鲸在过去8小时内用454万枚USDC和150枚ETH买入PEPE:金色财经报道,据Lookonchain监测,0x31f5开头的巨鲸地址在过去8小时内用454万枚USDC和150枚ETH(约合28.7万美元)以0.000001406 USDT买入3万4千3百亿枚PEPE。

该巨鲸第一次在PEPE上赚了约1147万美元,第二次在PEPE上损失了约74.1万美元。[2023/6/22 21:54:03]

事件时间表

两周前,OptimismFoundation聘请Wintermute为其在中心化交易平台上市的OP代币提供流动性。作为协议的一部分,Wintermute获得了2000万枚OP。

最初,2000万枚OP将被部署在Wintermute的Optimism钱包中。当我们将钱包地址传达给Optimism团队时,我们犯了一个严重错误。我们在主网上部署了一段时间的GnosisSafe,由于内部错误,我们与接收地址使用了同一个钱包。但是,与普通钱包不同,拥有主网Safe的控制权并不能保证控制其他EVM兼容链。

PEPE涨幅超50%,币价续创历史新高:金色财经报道,据行情数据显示,meme 币 Pepe(PEPE)过去24小时涨幅超50%,现报价0.0000026000 美元,创历史新高。[2023/5/5 14:45:18]

我们于5月30日通知了Optimism团队。由于第二天的Launch已经确认,我们同意接收额外的2000万个OP,同时探索取回资金的方法。与此同时,我们联系了GnosisSafe团队,请求他们协助找回资金。在与Optimism和Safe团队协商后,Wintermute做出评估认为这些资金有可能收回,而且除了Wintermute之外没有人可以收回这些资金。评估还认为,这是一次高风险检索,只能尝试一次,需要Safe支持。补救计划于6月7日进行。然而,资金只能由Wintermute收回的假设被证明是错误的。

Tribe Capital聘请Republic Capital联合创始人为管理合伙人:金色财经报道,风险投资公司Tribe Capital已聘请Republic Capital联合创始人Boris Revsin作为管理合伙人,负责监督股权和加密基金以及Tribe新宣布的加密孵化计划。Revsin曾担任注册投资顾问公司Republic Capital的投资主管,管理资产超过9亿美元。他领导了该公司对加密公司Flipside Crypto、Robinhood、Avalanche、Polygon和DapperLabs等的投资。

昨晚报道,Tribe Capital宣布完成2500万美元筹资,并启动Tribe Crypto Labs。(coindesk)[2022/7/20 2:25:35]

发展

固定利率协议Anchor Protocol存在访问问题:6月1日消息,固定利率协议 Anchor Protocol 发推称目前协议访问出现问题,团队正在调查并努力尽快恢复访问权限。[2022/6/1 3:55:19]

然而,在我们将情况通知Safe和Optimism后不到24小时,钱包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通过TornadoCash获得了资金。它通过重置ETH主网的GnosisSafeMasterCopy1.1.1部署来继续执行重放攻击。然后,他们使用先前部署的合约0xE7145dd6287AE53326347f3A6694fCf2954bcD8A来部署金库。黑客随后继续出售100万个OP代币换取ETH,并通过Synapse和Hop桥接回L1,然后在主网上使用TornadoCash。

Snoop Dogg将推特头像设置为rektguy NFT:金色财经消息,美国知名说唱歌手Snoop Dogg将其推特头像设置为rektguy NFT。

此前今早8:46报道,rektguy系列NFT 24小时交易额增幅超100%。[2022/5/29 3:48:35]

我们计划对此做些什么

截至撰写本文时,攻击者仍拥有1900万个OP代币。我们不确定他们为什么选择不一次全部清算。有希望这是一个白帽漏洞,在这种情况下,剩余的资金可能是可以收回的。不过,我们没有收到他们的任何信息,并且我们在链上的消息没有得到答复。

我们想澄清一件事——最初的错误是Wintermute100%的错,因此我们将在每次攻击者出售OP时购买。我们知道它可能会在代币中造成价格波动,将尽最大努力将影响减小。

给黑客的消息

我们乐于将其视为白帽漏洞利用。此外,攻击的执行方式令人印象深刻,我们甚至可以考虑未来的咨询机会或其他形式的合作,希望剩余1900万枚代币能返回Optimism钱包:0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的时间考虑,如果上述情况没有发生,我们将100%承诺返还所有资金,跟踪攻击者,对他们进行完全人肉检测并将其移交给相应的司法系统。目前Optimism团队已经开始调查潜在的线索,在某些情况下没有通知各自的执法机构。?

除了售出的100万枚OP外,Optimism链上数据显示,此前Optimism官方公布的2000万枚OP失窃事件黑客地址目前已向V神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了100万枚OP。截至目前,黑客手中仍持有1800万枚OP,V神尚未对此事做出回应。

最新进展

除了售出的100万枚OP外,Optimism链上数据显示,此前Optimism官方公布的2000万枚OP失窃事件黑客地址目前已向V神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了100万枚OP。截至目前,黑客手中仍持有1800万枚OP,V神尚未对此事做出回应。

Optimism官方基金会发推表示,原则上,可以进行网络升级以停止那些尚未转让或出售的OP代币的移动。由于它会开创先例,我们目前不会采取这一步骤。Optimism是一个无需许可的网络,其行为符合预期。基金会还指出,Wintermute团队是世界级的,像这样的事件是不断发展的行业的成长之痛。这提醒每个处理跨不同链的合约的人,一条链的安全假设不一定会延续到另一条链。目前,大部分有问题的OP尚未转移。Optimism和Wintermute团队都在密切关注局势。虽然情况仍在继续,但我们希望本着开放和透明的精神与社区分享这一概述。

推特用户@kelvinfichter表示,这些是多链世界的成长之痛。这是一个不幸的事件,但它强调了为多链用户设计系统的重要性。CREATE2和确定性部署至关重要,尤其是对于合约钱包。如果在以太坊上使用多重签名钱包,强烈建议花时间了解钱包的安全属性,以及是否会在以太坊以外的链上控制该钱包。

来源:金色财经

标签:IMIOptimismTIMIPTISASHIMIOptimism BOBTimicoinCatgirl Optimus

Filecoin热门资讯
META:一分钟视频告诉你MetaVisa如何解决Web3痛点

今天晚上,Web3领域知名项目MetaVisa在官方推特发布了一个视频。视频中MetaVisa创始人JassemOsseiran介绍了Web3领域当前的现状,以及MetaVisa是如何解决Web.

1900/1/1 0:00:00
NEXO:6.10多空来回拉锯 哪方最终会获得胜利

6.10大饼以太坊行情解析 大饼昨日高位触及30700一线承压回落,早间一波插针至29560附近,随后又反弹30360一线,恭喜跟上昨日思路的朋友多空双吃,目前多空处于一个频繁转换且震荡的格局.

1900/1/1 0:00:00
NFT:一文读懂Dfinity生态中的首个NFT平台:IMPOSSIBLE THINGS

摘要:ORIGYN正在为NFT赛道注入新的活力,通过将NFT与现实世界构建深度的链接,来稳固NFT的价值基础,以达到发挥NFT可组合性的潜力.

1900/1/1 0:00:00
MOJO:最新一级项目|基于Web3的元宇宙游戏Planet Mojo

今天为大家带来由LucasArts,EA,Activision,ILM和其他经验丰富的游戏开发人员在Polygon上构建的新一代Web3游戏元宇宙PlanetMojo.

1900/1/1 0:00:00
USD:6.12以太坊持续探底 空军再次吃肉

6.12今日热点摩根大通:将美国国债或货币市场基金股票通证化,意味着所有股票都可能被用作DeFi池的抵押品6月12日消息.

1900/1/1 0:00:00
ARMA:介绍赚取 CoinList Karma 的新方法

去年9月,我们发布了CoinListKarma,这是一个积分系统,通过增值活动来识别用户对CoinList上代币网络的贡献.

1900/1/1 0:00:00