Неизвестному злоумышленнику удалось украсть 20 миллионов токенов OP, которые были неправильно отправлены на ETH-кошелек первого уровня вместо адреса кошелька второго уровня.
Некоммерческая организация Optimism, способствующая устойчивому развитию с помощью программного обеспечения, основанного на технологии Ethereum, недавно запустила свой токен Optimism (OP) на различных централизованных биржах.
К сожалению, вскоре после старта токена, компания столкнулась с серьезными проблемами. В ходе сделки с Wintermute, поставщиком ликвидности, 20 миллионов долларов были перенаправлены и отправлены на независимый кошелек, предназначенный для сокрытия истории рассматриваемого адреса.
На момент написания статьи украденные токены оценивались в 17,2 миллиона долларов. Получатель с тех пор продал 1 миллион токенов.
И Wintermute, и Optimism пытаются связаться с автором эксплойта, но безрезультатно.
“Мы открыты для рассмотрения этого дела с положительной стороны — как эксплойт “белого” хакера. Более того, проведение атаки было довольно впечатляющим, и мы даже можем рассмотреть возможности консультирования по безопасности или другие формы сотрудничества в будущем. Мы также будем рады, если сможем договориться об отправке оставшихся 19 миллионов токенов обратно”.
Wintermute установила ограничение в одну неделю для того, чтобы злоумышленник вышел на связь или просто вернул средства, после чего команда начнет попытки установления личности и преследования в суде.
Wintermute взяла на себя вину за инцидент и обязалась выкупить оставшиеся токены у лица, ответственного за эксплойт, в случае, если они не будут возвращены.