Coin-Insider.ru Новости криптовалют, инвестиций, майнинга и бизнеса [email protected]

Хакеры получили доступ к 20 млн токенов OP из-за ошибки разработчиков Optimism

В эффекте ошибки создатели Optimism лишились 20 долл токенов ведения OP. Средства были нацелены на ошибочный адрес, через который впоследствии преступники и принесали допуск к токенам.

Как объяснили разработчики, 20 млн токенов OP предназначались криптовалютному маркетмейкеру Wintermute. Еще 26 мая существовали совершены две проверочные транзакции, которые оказались успешны, после чего средства существовали перевожены на адрес Wintermute. Однако оказалось, что разработчики использовали адрес смарт-контракта Wintermute для четвёртого уровня Эфириума, а транзакция реализовалась в сетитраницы Optimism, где смарт-контракт маркетмейкера развернут еще не был. 

Таким образом, токены были отправлены на неправильный адрес. После нахождения проблематики создатели Wintermute «начали операцию по сохранению доступа к токенам», однако хакеры успели занять этот адрес быстрее и исходатайствовать доступ к средствам:

«Атакующий покумекал разместить договор с мультиподписью на решении третьего уровня до спецоперации по восстановлению, с другими параметрами инициализации. Он получил надзор над 20 млн токенов OP».

К чести компании Wintermute, руководство взяло на себя ответственность и заявило, что маркетмейкер будет выкупать тот объем токенов OP, который будут торговать хакеры. На прошлый момент злоумышленники распродали 1 млн токенов на сумму $1.3 млн. Кроме того, они послали OP на сумму $730 000 на адрес Виталика Бутерина.

Разработчики Optimism сообщили, что предоставят другие 20 млн OP компании Wintermute, чтобы «они можетбыли продолжать свою работу». Однако, это лишь временно разрешит проблему. Также создатели постановления рассматривали необходимость отбытия утерянных токенов путем хард-форка, однако было решено отказаться от этого пути.

В начале месяца разработчики Optimism начали распределять токены OP интенсивным пользователям и участникам сообщества. После этого в сетитраницы существовали зафиксированы сбои.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.

Главред

Оставить комментарий