欧易OKX来聊聊Optimism(OP)被盗的事件,和后市的看法!

欧易okx邀请码 · 发表于 2022-8-6 17:52:37

今早Optimism（OP)官方公布2000万枚OP被黑客盗窃，而且这个黑客比较牛逼，把100万枚OP转给了V神的钱包地址，从这顿操作可以看出两点，第一：黑客不缺钱，把100万枚op转给了V神，明显的在展示自己的实力，第二：如果黑客盗窃之后选择砸盘很容易的，但他没有这么做，而且做市商业发表承诺会进行一个护盘，大概意思就是，黑客如果卖多少OP，做市商会买回来多少币，在昨天做市商已经把100万枚op买了回来。

站长推荐：
全球前三加密货币交易所，欧易（OKX）注册即享受永久20%手续费返佣。

OKX国内注册地址：http://cix1.cn/15AA

OKX注册地址：https://www.okx.com/join/BTC72

安卓APP下载：http://cix1.cn/7CeX

OKX备用地址簿： https://awesome-snowstorm-339.notion.site/OKX_OKEx-fd9b3009a1e54c90af022a162f63747d 【复制链接到浏览器打开注册】

我们看一下Optimism整个事情的进展：
事件时间表
两周前，Optimism Foundation 聘请 Wintermute 为其在中心化交易所上市的 OP 代币提供流动性。作为协议的一部分，Wintermute 获得了 2000 万美元的 OP 贷款。
最初，这笔贷款将被部署在 Wintermute 的 Optimism 钱包中。当做市商将钱包地址传达给 Optimism 团队时，做市商犯了一个严重错误。在主网上部署了一段时间的 Gnosis 保险箱，由于内部错误，与接收地址使用了同一个钱包。正如你们中的一些人可能知道的那样，这不是一件明智的事情——控制主网 Safe 并不能保证控制其他 EVM 兼容链（与普通钱包不同）。
于 5 月 30 日通知了 Optimism 团队。由于第二天的发布是一个明确的优先事项，同意接收额外的 2000 万个代币（提供 5000 万美元作为抵押品），同时探索取回资金的方法。与此同时，联系了 Gnosis Safe 团队，请求他们协助找回资金。在与 Optimism 和 Safe 团队协商后，Wintermute 做出评估认为这些资金有可能收回，而且除了 Wintermute 之外没有人可以收回这些资金。评估还认为，这是一次高风险检索，只能尝试一次，需要 Safe 支持。检索计划于 6 月 7 日进行。然而，资金只能由 Wintermute 收回的假设被证明是错误的。
开发
然而，有人已经做好了他们的功课。在将情况通知 Safe and Optimism 后不到 24 小时，钱包 0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB 已通过龙卷风现金转账获得资金它通过重放来自 Eth 主网的 Gnosis Safe
MasterCopy 1.1.1 部署来继续执行重放攻击。然后，他们使用先前部署的合约 0xE7145dd6287AE53326347f3A6694fCf2954bcD8A 来部署每批 162 个的保险库。黑客随后继续出售 100 万个 OP 代币换取 ETH，并通过 Synapse 和 Hop 桥接回 L1，然后在主网上使用 tornado 现金。
做市商计划对此做些什么
攻击者仍拥有 1900 万个 OP 代币。不确定他们为什么选择不一次全部清算。有希望这是一个白帽漏洞，在这种情况下，剩余的资金可能是可以收回的。然而，目前的运作前提是事实并非如此，因为我们没有收到他们的任何通信，并且我们在链上的消息没有得到答复。
想澄清一件事——最初的错误是 Wintermute 100% 的错，因此将在每次攻击者出售 OP 以最终使协议完整时继续购买（昨天确实开始购买第一百万个 OP 代币） . 知道它可能会在代币中造成价格波动，并将尽最大努力使影响平滑。
给剥削者的消息
我们希望漏洞利用者（最终）也会阅读此内容。这是我们给您的信息：
我们乐于将其视为白帽漏洞利用。此外，攻击的执行方式令人印象深刻，我们甚至可以考虑未来的咨询机会或其他形式的合作。我们也对剩余 1900 万枚代币返回 Optimism 钱包的场景感到满意：
你有一周的时间考虑成为一名白帽子。如果上述情况没有发生，我们将 100% 承诺返还所有资金，跟踪漏洞利用负责人，对他们进行完全人肉检测并将其移交给相应的司法系统。请记住，强盗每次都需要幸运。警察只需要幸运一次。这不是“代码就是法律”的理论论证。这是你拿着一个（粗心的）人留下的现金袋。我们的粗心仍然会让你成为罪犯。我们已经开始调查潜在的线索，在某些情况下没有通知各自的执法机构。考虑你的选择，选择善良和乐观，而不是生活在恐惧中
以上是做市商发出的一个事件的流程，和后面的应对方法接下来，我们用通俗的解释来讲一下：
1/被盗原因？通俗解释就是，Optimism 给了Wintermute 2000万枚OP做市，但是Win给的钱包与部署多签是同一个L1地址，这个多签并未部署到L2运行的Optimism上，之后Wintermute尝试将L1多重签名合约部署到L2上的同一地址，攻击者抓住机会将多重签名部署到具有不同初始化参数的L2并控制了2000万枚OP。
2/Wintermute发布声明表示，这完全是他们的过错，因此将在每次攻击者出售 OP 时购买（昨天开始购买第一百万枚OP 代币），并表示将尽最大努力使影响变小，减少价格的波动。（做市商还是有钱）
3/最后，Wintermute 对攻击者表示，你有一个星期的时间考虑成为一个白帽，归还资金，如果没有发生，我们承诺100%归还资金，并跟踪你，人肉你，将你移交给司法系统。请记住，强盗每次都需要走运，警察只需要幸运一次。考虑一下你的选择，选择善良和乐观，而不是生活在恐惧中。
再来说一下我的看法：
首先黑客第一时间盗窃后，并没有选择去卖币砸盘，而且把其中的100万枚op去给V神的钱包地址，这就是在给在座的各位证明，黑客不缺钱，就是想装一下，展示一下自己的实力，其次这次事情的起因是因为做市商的一个失误导致的，而并不是OP本身项目方搞出来，所以性质不一样，而且做市商这波很快就做出回应，承诺黑客卖多少或者转出多少，将以同数量的代币买回来。我个人也持有OP，但我觉得OP这次伤不了元气的。
还是那句话！熊市投资价值项目，牛市看收益！还是那句话，价值投资永不过时，就看你自己的选择了！

欧易OKX来聊聊Optimism(OP)被盗的事件,和后市的看法!

网站推荐 /1