10/06/2022 05:06 read

183

Tại sao hacker này lại gửi 1 triệu Token Lạc quan cho Vitalik Buterin

Người phát minh ra Ethereum Vitalik Buterin là người ngoài ý muốn nhận được 1 triệu Token OP từ giải pháp khả năng mở rộng mạng này Optimism. Nhóm đứng sau dự án này đã giải quyết những lo ngại về khả năng bị khai thác liên quan đến việc ra mắt Token quản trị của họ.

Như đã làm rõ bởi Optimism, họ đã ký một thỏa thuận với nhà cung cấp thanh khoản Wintermute để tạo điều kiện trải nghiệm mượt mà hơn cho người dùng muốn mua OP và tham gia vào mô hình quản trị dự án. Là một phần của thỏa thuận, Lạc quan đã gửi 20 triệu Token OP đến một địa chỉ có nhiều chữ ký.

Tuy nhiên, nhà cung cấp thanh khoản không thể truy cập vào các khoản tiền vì họ phát hiện ra địa chỉ được thiết kế dưới dạng Ethereum lớp 1 nhiều tín hiệu mà không có Sự lạc quan, hoạt động như một giải pháp lớp thứ hai, triển khai hợp đồng thông minh. Về điều này, nhà cung cấp thanh khoản cho biết:

Khi chúng tôi thông báo địa chỉ ví cho nhóm Lạc quan, chúng tôi đã mắc lỗi nghiêm trọng.

Đối tác của Optimism đã bắt đầu hoạt động khôi phục để có quyền truy cập vào các khoản tiền, khi họ kết luận với Wintermute rằng các khoản tiền có khả năng thu hồi được và không ai khác ngoài Wintermute có thể thu hồi các khoản tiền đó, nhà cung cấp thanh khoản cho biết trong một tuyên bố.

Hoạt động khôi phục đã được lên lịch, nhà cung cấp thanh khoản làm rõ, vào ngày 7 tháng 6 năm 2022, nhưng một hacker đã đánh bại họ. Nhóm nghiên cứu đằng sau giải pháp lớp thứ hai của Ethereum giải thích:

Người chơi BitStarz đạt kỷ lục $ 2,459,124! Bạn có thể là người chiến thắng lớn tiếp theo không?

Thật không may, kẻ tấn công đã có thể triển khai multisig tới L2 với các tham số khởi tạo khác nhau trước khi những nỗ lực này được hoàn thành, giả sử sở hữu 20m OP.

Hơn nữa, Optimism tuyên bố kẻ tấn công đã bắt đầu bán số tiền bị đánh cắp. Có tới 1 triệu Token OP đã được đưa vào thị trường từ địa chỉ của hacker: 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81.

Tại thời điểm viết bài, địa chỉ này vẫn giữ 18 triệu Token OP hoặc 14 triệu đô la với thêm 3 đô la Mỹ bằng USD Coin (USDC). Tuy nhiên, những diễn biến mới đã khiến toàn bộ sự việc trở nên kỳ lạ hơn.

Tại sao lại gửi một phần quỹ cho Vitalik Buterin?

Nhà phát triển Yoav Weiss, Thành viên bảo mật tại Ethereum Foundation, đã cung cấp các thông tin chi tiết khác về các sự kiện gần đây. Anh ấy tin rằng kẻ tấn công có thể là một hacker Whitehat.

Anh ta dựa trên giả định này dựa trên thực tế là kẻ tấn công đã đợi bốn ngày trước khi nắm quyền sở hữu các quỹ OP. Trong thời gian đó, có rủi ro rằng Wintermute có thể đã triển khai giải pháp để thu hồi tiền.

Ngoài ra, kẻ tấn công đã không chuyển tiền, như Lạc quan tin tưởng. Theo bước đó, người phát minh ra Ethereum Vitalik Buterin đã nhận được 1 triệu token và bản thân Weiss nhận được 1 triệu OP khác.

And the plot thickens. As I was writing this explainer, the attacker delegated the 1M OP voting power to *me*: https://t.co/75VPmS91J5 Thank you for delegating ???? Hint: no, I'm not the attacker and I don't know who is. But now guessing it's a whitehat. — yoav.eth (@yoavw) June 9, 2022

Các dự án thường gửi Token Vitalik Buterin để kỷ niệm sự ra mắt của nền tảng của họ hoặc để đốt chúng, vì nhà phát minh ra Ethereum hiếm khi sử dụng chúng. Việc Weiss là một thành viên bảo mật dường như là một phần của thông điệp từ kẻ tấn công.

Nhóm đứng sau Optimism tuyên bố hacker đã không sử dụng tiền cho bất kỳ hoạt động nào liên quan đến mô hình quản trị của nó. Nếu tình hình này thay đổi, họ tuyên bố các biện pháp bổ sung sẽ được thực hiện trong dài hạn đối với cộng đồng OP.

Các biện pháp khác có sẵn, nhưng nhóm Lạc quan từ chối thực thi chúng và gây nguy hiểm cho tầm nhìn dự án của một mạng không được phép. Họ kết luận:

(…) Những sự cố như thế này là nỗi đau tăng trưởng của một ngành công nghiệp đang phát triển. Đây là một lời nhắc nhở cho tất cả mọi người đang xử lý các hợp đồng trên các chuỗi khác nhau rằng các giả định bảo mật của một chuỗi này không nhất thiết phải chuyển sang chuỗi khác.

Tại thời điểm viết bài, giá OP giao dịch ở mức 0,8 đô la với mức lỗ 16% trong 24 giờ qua.