WIN:2000万OP被盗做市商回应：100%全责，将回购黑客抛售的OP并尝试找回_Windex

6月9日，Optimism在社交媒体上公布，由于与加密货币做市商Wintermute合作过程中的沟通与技术失误，目前已有2000万枚OP被黑客控制。起初，由Optimism基金会向Wintermute发送2000万枚OP用于做市，而后Wintermute发现其提供的接收地址是Layer1地址，在Wintermute将其转向Layer2前，攻击者已抢先使用不同的初始化参数将其部署。截至目前，黑客已抛售约100万枚被盗OP。对此，Wintermute也在社交媒体做出回应，表示团队犯了严重错误围绕钱包0x4f3a120E72C76c22ae802D129F599BFDbc31cb81发生的事件，Wintermute做了如下解释：事件时间表

Mike Novogratz：我低估了加密行业中借贷资金的规模:金色财经报道，Galaxy Digital创始人Mike Novogratz在彭博加密峰会上表示，我低估了加密行业中借贷资金的规模，该行业在一系列破产后陷入了全面信贷危机。因为我没有意识到系统中的杠杆规模。人们没有预料到的是，这些损失在专业机构的资产负债表中显现出来的规模，引发了一系列连锁反应。这演变成了一场全面的信贷危机，导致了全面清算和对该领域信心的巨大损害。

Novogratz还提到了借贷平台Celsius Network和对冲基金Three Arrows Capital，他表示，这些公司存在荒谬的风险管理，它们承担了巨大的杠杆风险，实施了资产负债不匹配的策略，也就是说它们吸收了短期存款，然后以长期贷款的形式放出去。这两种方式是人们破产的常见原因。（彭博）[2023/6/18 21:45:06]

两周前，OptimismFoundation聘请Wintermute为其在中心化交易平台上市的OP代币提供流动性。作为协议的一部分，Wintermute获得了2000万枚OP。最初，2000万枚OP将被部署在Wintermute的Optimism钱包中。当我们将钱包地址传达给Optimism团队时，我们犯了一个严重错误。我们在主网上部署了一段时间的GnosisSafe，由于内部错误，我们与接收地址使用了同一个钱包。但是，与普通钱包不同，拥有主网Safe的控制权并不能保证控制其他EVM兼容链。我们于5月30日通知了Optimism团队。由于第二天的Launch已经确认，我们同意接收额外的2000万个OP，同时探索取回资金的方法。与此同时，我们联系了GnosisSafe团队，请求他们协助找回资金。在与Optimism和Safe团队协商后，Wintermute做出评估认为这些资金有可能收回，而且除了Wintermute之外没有人可以收回这些资金。评估还认为，这是一次高风险检索，只能尝试一次，需要Safe支持。补救计划于6月7日进行。然而，资金只能由Wintermute收回的假设被证明是错误的。发展

Bittrex回应美SEC诉讼：其执法监管方式将对加密行业和创新产生寒蝉效应:4月18日消息，Bittrex周一表示，对美国SEC决定对其交易所业务提出几项与证券违规相关的指控感到失望，此举是Gary Gensler迫使加密公司退出美国市场的一部分。Bittrex发言人在一份声明中表示，美国证券交易委员会的执法监管方式的影响不仅会对美国的加密货币产生寒蝉效应，还会对区块链技术和创新产生寒蝉效应。[2023/4/18 14:11:23]

然而，在我们将情况通知Safe和Optimism后不到24小时，钱包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通过TornadoCash获得了资金。它通过重置ETH主网的GnosisSafeMasterCopy1.1.1部署来攻击。然后，他们使用先前部署的合约0xE7145dd6287AE53326347f3A6694fCf2954bcD8A来部署金库。黑客随后继续出售100万个OP代币换取ETH，并通过Synapse和Hop桥接回L1，然后在主网上使用TornadoCash。我们计划对此做些什么

a16z发布加密行业新报告并推出新的加密货币指数:4月11日消息，a16zCrypto今日发布2023年加密货币状况报告，并推出加密货币状况指数（STATEOFCRYPTOINDEX），这是一种从技术而非金融角度跟踪加密行业健康状况的交互式工具，该指数代表了14个行业指标的加权平均每月增长——从经过验证的智能合约的数量到交易钱包的数量等。报告的主要要点有：1.区块链有更多的活跃用户，更多的参与方式；2.DeFi和NFT活动似乎再次上升；3.加密行业活跃开发者数量保持稳定；4.区块链正在通过有前途的新途径扩展；5.曾经几乎不可能的新技术正在变得非常真实；6.美国正在失去其在web3领域的领先地位；7.缩小显示进度。[2023/4/11 13:57:21]

截至撰写本文时，攻击者仍拥有1900万个OP代币。我们不确定他们为什么选择不一次全部清算。有希望这是一个白帽漏洞，在这种情况下，剩余的资金可能是可以收回的。不过，我们没有收到他们的任何信息，并且我们在链上的消息没有得到答复。我们想澄清一件事——最初的错误是Wintermute100%的错，因此我们将在每次攻击者出售OP时购买.我们知道它可能会在代币中造成价格波动，将尽最大努力将影响减小。给黑客的消息

我们希望将其视为白帽漏洞利用。我们甚至可以考虑未来的咨询机会或其他形式的合作，希望剩余1900万枚代币能返回Optimism钱包0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。你有一周的时间考虑，如果上述情况没有发生，我们将100%承诺返还所有资金，跟踪攻击者，对他们进行完全人肉检测并将其移交给相应的司法系统。原地址

标签：TERINTMUTEWINEaster FlokiPRINTTransmute ProtocolWindex

DOT热门资讯