Optimismeutnytter sender 1 million OP-tokens til Vitalik Buterins lommebok

Angriperen som snipet 20 millioner Optimism (OP) tokens ment for kryptomarkedsprodusenten Wintermute har sendt 1 million av disse myntene til Ethereum-medgründer Vitalik Buterins lommebokadresse, ifølge til PeckShield.

Data fra Etherscan viser at overføringen skjedde kl. 12:26 UTC med angriperen som sendte tokens verdt rundt $874,000 XNUMX. Det er uklart hvorfor de sendte tokenene til Buterins lommebok etter å ha solgt en stor del av dem tidligere. Et element kan være at tokenene stort sett er illikvide på desentraliserte børser, siden det er svært lite likviditet igjen, og derfor ikke kan selges for mye for øyeblikket.

Utnytteren delegerte også stemmerett for de 1 million tokenene til Ethereum Foundations sikkerhetsforsker Yoav Weiss. Buterin hadde også tidligere delegert sine 1,746 OP-tokens fra Optimism-flydroppet til Weiss også. Weiss har tvitret at han ikke er hackeren, men antydet at personen kan være en white hat-hacker.

Angrepet skjedde på grunn av en feil gjort av Wintermute. Kryptomarkedsmakeren sikret seg et 20 millioner OP-tokenbevilgning fra Optimism, men ga en multisignatur Ethereum-adresse som ennå ikke skulle distribueres på Optimism-nettverket.

Denne feilen gjorde det mulig for hackeren å kreve den ikke-utplasserte adressen på Optimism og dermed siphonerte alle midlene. Wintermute sier at de kjøpte 1 million tokens umiddelbart solgt av angriperen etter utnyttelsen.

Wintermute har bedt hackeren om å returnere de stjålne OP-tokenene mens han tilbyr en konsulentrolle til den ansvarlige enheten. Utnytteren har én uke på seg til å svare på Wintermutes tilbud, men – etter å ha sendt dette ytterligere beløpet til Buterin – er nå bare 18 millioner av de stjålne 20 millionene igjen i lommeboken.

© 2022 The Block Crypto, Inc. Alle rettigheter reservert. Denne artikkelen er kun ment for informasjonsformål. Det blir ikke tilbudt eller ment å brukes som juridiske, skatte-, investerings-, økonomiske eller andre råd.