以太坊扩展初创公司 Optimism 周三表示,攻击者干预了涉及 Wintermute 的代币恢复过程,导致大约 2000 万个 OP 治理代币丢失。
正如之前报道的那样,作为 Optimism(第 2 层网络)计划的一部分,OP 令牌于 5 月底上线,以分散协议的管理方式。 5 月 31 日举行了一次空投,并预留了部分 OP 代币以提供给支持性的外部各方。
根据 Optimism 的博客文章,“Optimism 基金会聘请 Wintermute 提供流动性供应服务,以促进获得 OP 以参与集体治理的用户获得更顺畅的体验。 为了开展这项合作,基金会的合作伙伴基金向 Wintermute 分配了 2000 万个 OP 代币的临时赠款。”
但是当 Wintermute 错误地提供了一个尚未在 Optimism 上部署的多重签名以太坊地址时,事情就出了问题。 Wintermute 创始人兼首席执行官 Evgeny Gaevoy 在其自己的解释器帖子中表示,多重签名地址是 Gnosis 保险箱。
正如 Optimism 团队在其消息中解释的那样:
“Wintermute 开始了一项恢复操作,目标是将 L1 多重签名合约部署到 L2 上的同一地址。 不幸的是,攻击者能够在恢复操作完成之前将多重签名部署到具有不同初始化参数的 L2 并控制了 2000 万个 OP 令牌。 这个地址已经卖出了 100 万个代币,剩下的也可以轻松卖出。”
根据两个团队的说法,Wintermute 已经购买了这 100 万个 OP 代币,并打算在剥削者试图出售它们时购买更多。 剩余的代币目前保存在该地址中。
“我们想澄清一件事——最初的错误是 Wintermute 100% 的错,因此我们将在每次攻击者出售 OP 以最终使协议完整时继续购买(我们昨天确实开始购买第一百万个 OP 代币) ),”盖沃伊写道。 “我们知道它可能会在代币中造成价格波动,并将尽最大努力消除影响。”
根据 Optimism 的帖子,该基金会还“向 Wintermute 提供了 2000 万 OP 的第二次短期赠款,以便他们可以随着事情的发展继续他们的工作”。