イーサリアムのスケーリングスタートアップOptimismは水曜日、攻撃者がWintermuteを含むトークン回復プロセスに干渉し、約2,000万のOPガバナンストークンを失ったと述べました。
以前に報告されたように、OPトークンは、プロトコルの管理方法を分散化するためのOptimism(レイヤー2ネットワーク)による計画の一部として、5月末に稼働を開始しました。 5月31日に空中投下が行われ、OPトークンの合計の一部は、支援的な外部関係者に提供するために確保されました。
Optimismのブログ投稿によると、「Optimism Foundationは、OPを取得するユーザーが集合的ガバナンスに参加するためのよりスムーズなエクスペリエンスを促進するために、流動性プロビジョニングサービスにWintermuteを採用しました。 このエンゲージメントを実行するために、財団のパートナー基金からWintermuteに2,000万のOPトークンの一時的な助成金が割り当てられました。」
しかし、WintermuteがOptimismにまだ展開されていないマルチ署名イーサリアムアドレスを誤って提供したとき、事態はうまくいきませんでした。 Wintermuteの創設者兼CEOであるEvgenyGaevoyは、独自の説明記事で、マルチシグアドレスはGnosisセーフであると述べています。
楽観主義チームがそのメッセージで説明したように:
「Wintermuteは、L1マルチシグコントラクトをL2の同じアドレスに展開することを目的としてリカバリ操作を開始しました。 残念ながら、攻撃者は、リカバリ操作が完了して2,000万のOPトークンを制御する前に、さまざまな初期化パラメータを使用してマルチシグをL2に展開することができました。 このアドレスはそれ以来100万のトークンを販売しており、残りは簡単に販売できます。」
両方のチームによると、Wintermuteはそれらの100万のOPトークンを購入しており、悪用者がそれらを販売しようとするときにさらに購入する予定です。 残りのトークンは現在このアドレスに保持されています。
「1つ明確にしておきたいのは、最初のエラーは100%Wintermuteのせいであり、攻撃者が販売するたびにOPを購入して、最終的にプロトコル全体を作成することです(昨日、最初の100万のOPトークンの購入を開始しました。 )」とGaevoyは書いています。 「トークンに価格変動が生じる可能性があることを理解しており、効果をスムーズにするために最善を尽くします。」
Optimismの投稿によると、財団はまた、「Wintermuteに2,000万OPの2回目の短期助成金を提供し、事態が進展しても作業を継続できるようにしました」と述べています。