IMI:來聊聊Optimism（OP）被盜的事件，和后市的看法！_Optimism BOB

今早Optimism（OP)官方公布2000萬枚OP被黑客盜竊，而且這個黑客比較牛逼，把100萬枚OP轉給了V神的錢包地址，從這頓操作可以看出兩點，第一：黑客不缺錢，把100萬枚op轉給了V神，明顯的在展示自己的實力，第二：如果黑客盜竊之后選擇砸盤很容易的，但他沒有這么做，而且做市商業發表承諾會進行一個護盤，大概意思就是，黑客如果賣多少OP，做市商會買回來多少幣，在昨天做市商已經把100萬枚op買了回來。

轉摘問題請到公眾號蟹老板的進擊之路

Optimism的詳細介紹之前蟹老板出過一期，會成為空投中的代名詞嗎？）

接下來，我們看一下Optimism整個事情的進展：

事件時間表

兩周前，OptimismFoundation聘請Wintermute為其在中心化交易所上市的OP代幣提供流動性。作為協議的一部分，Wintermute獲得了2000萬美元的OP貸款。

SEC前律師：美國SEC可以提出強有力的理由證明美國加密貨幣交易平臺必須注冊為“交易所”:金色財經報道，SEC前律師John Reed Stark在社交媒體上稱，加密平臺是否必須注冊為 SEC 交易所？在我擔任美國證券交易委員會互聯網執法辦公室主任的 11 年任期內處理過這個問題后，我認為美國證券交易委員會可以提出強有力的理由，證明美國加密貨幣交易平臺必須注冊為“交易所” 。

簡而言之，證券交易所是一家為證券的潛在買家和賣家聚集在一起進行交易創造機會的公司，根據美國證券交易委員會的規定，加密貨幣可以是證券。因此，需要在美國證券交易委員會注冊，或根據適當的豁免（例如符合 ATS 法規的替代交易系統，除其他外，要求注冊為經紀自營商并提交 ATS 表格）美國證券交易委員會）。[2023/5/5 14:43:30]

最初，這筆貸款將被部署在Wintermute的Optimism錢包中。當做市商將錢包地址傳達給Optimism團隊時，做市商犯了一個嚴重錯誤。在主網上部署了一段時間的Gnosis保險箱，由于內部錯誤，與接收地址使用了同一個錢包。正如你們中的一些人可能知道的那樣，這不是一件明智的事情——控制主網Safe并不能保證控制其他EVM兼容鏈。

馬斯克：Twitter將于3月31日開源所有用于推文推薦的代碼:金色財經報道，特斯拉 CEO 馬斯克發布推特表示，Twitter 將于 3 月 31 日開源所有用于推文推薦的代碼。我們的“算法”過于復雜且內部未完全理解。人們會發現很多愚蠢的事情，但我們會在發現問題后立即修補。我們正在開發一種簡化的方法來提供更具吸引力的推文，但這項工作仍在進行中，這也將是開源的。提供代碼透明度一開始可能會令人尷尬，但它應該會讓推薦質量快速提高。最重要的是，我們希望贏得您的信任。[2023/3/18 13:12:06]

于5月30日通知了Optimism團隊。由于第二天的發布是一個明確的優先事項，同意接收額外的2000萬個代幣，同時探索取回資金的方法。與此同時，聯系了GnosisSafe團隊，請求他們協助找回資金。在與Optimism和Safe團隊協商后，Wintermute做出評估認為這些資金有可能收回，而且除了Wintermute之外沒有人可以收回這些資金。評估還認為，這是一次高風險檢索，只能嘗試一次，需要Safe支持。檢索計劃于6月7日進行。然而，資金只能由Wintermute收回的假設被證明是錯誤的。

ETH昨日鏈上交易額較近7日平均交易額上升4.12%:金色財經報道，Tokenview數據顯示，ETH昨日鏈上交易額為147.06萬ETH，較近7日的平均交易額上升4.12%。ETH昨日鏈上交易筆數為114.17萬筆，較近7日的平均交易筆數上升8.24%。[2023/2/16 12:10:20]

開發

然而，有人已經做好了他們的功課。在將情況通知SafeandOptimism后不到24小時，錢包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通過龍卷風現金轉賬獲得資金它通過重放來自Eth主網的GnosisSafe

MasterCopy1.1.1部署來繼續執行重放攻擊。然后，他們使用先前部署的合約0xE7145dd6287AE53326347f3A6694fCf2954bcD8A來部署每批162個的保險庫。黑客隨后繼續出售100萬個OP代幣換取ETH，并通過Synapse和Hop橋接回L1，然后在主網上使用tornado現金。

NFT項目Cool Cats推出“Cool Score”評分和獎勵系統:金色財經報道，NFT 項目 Cool Cats 在社交媒體宣布推出名為“Cool Score”的評分和獎勵系統，旨在獎勵 Cool Cats 社區的忠誠和活躍成員。Cool Score 評分和獎勵系統添加了游戲化機制，這些機制將控制未來藏品投放、IRL 活動、VIP 福利機會和其他產品的訪問權限。Cool Cats 表示，評分參考標準包括：持有 Cool Cats NFT 時長、酷寵是否完全進化、在 Cooltopia 中囤積的物品類型、社區參與度等，目前 Cool Cats 持有者已經可以將錢包連接到網站來訪問和查看自己的 Cool Score 分數。另據 NFTGo.io 數據顯示，當前 Cool Cats NFT 地板價已升至 2.24 ETH，過去 24 小時上漲 12%。[2023/2/2 11:42:40]

做市商計劃對此做些什么

Cosmos開發公司Ignite CEO Peng Zhong宣布離任:7月2日消息，，Cosmos開發公司Ignite（原Tendermint）CEO Peng Zhong在其個人社交網站宣布離任。此外，Ignite官方網站已經更新，頁面信息顯示，Ignite主要關注區塊鏈開發工具Ignite CLI，而有關其風險投資部門和加速器的頁面已經消失。

此前5月26日消息，Cosmos開發公司Ignite宣布將拆分為Ignite和NewTendermint，Ignite的聯合創始人Jae Kwon將任NewTendermint的首席執行官，Ignite現任首席執行官Peng Zhong將繼續擔任重組后的Ignite首席執行官。[2022/7/2 1:45:31]

攻擊者仍擁有1900萬個OP代幣。不確定他們為什么選擇不一次全部清算。有希望這是一個白帽漏洞，在這種情況下，剩余的資金可能是可以收回的。然而，目前的運作前提是事實并非如此，因為我們沒有收到他們的任何通信，并且我們在鏈上的消息沒有得到答復。

想澄清一件事——最初的錯誤是Wintermute100%的錯，因此將在每次攻擊者出售OP以最終使協議完整時繼續購買.知道它可能會在代幣中造成價格波動，并將盡最大努力使影響平滑。

給剝削者的消息

我們希望漏洞利用者也會閱讀此內容。這是我們給您的信息：

我們樂于將其視為白帽漏洞利用。此外，攻擊的執行方式令人印象深刻，我們甚至可以考慮未來的咨詢機會或其他形式的合作。我們也對剩余1900萬枚代幣返回Optimism錢包的場景感到滿意：

你有一周的時間考慮成為一名白帽子。如果上述情況沒有發生，我們將100%承諾返還所有資金，跟蹤漏洞利用負責人，對他們進行完全人肉檢測并將其移交給相應的司法系統。請記住，強盜每次都需要幸運。只需要幸運一次。這不是“代碼就是法律”的理論論證。這是你拿著一個人留下的現金袋。我們的粗心仍然會讓你成為罪犯。我們已經開始調查潛在的線索，在某些情況下沒有通知各自的執法機構。考慮你的選擇，選擇善良和樂觀，而不是生活在恐懼中

以上是做市商發出的一個事件的流程，和后面的應對方法接下來，我們用通俗的解釋來講一下：

1/被盜原因？通俗解釋就是，Optimism給了Wintermute2000萬枚OP做市，但是Win給的錢包與部署多簽是同一個L1地址，這個多簽并未部署到L2運行的Optimism上，之后Wintermute嘗試將L1多重簽名合約部署到L2上的同一地址，攻擊者抓住機會將多重簽名部署到具有不同初始化參數的L2并控制了2000萬枚OP。

2/Wintermute發布聲明表示，這完全是他們的過錯，因此將在每次攻擊者出售OP時購買，并表示將盡最大努力使影響變小，減少價格的波動。

3/最后，Wintermute對攻擊者表示，你有一個星期的時間考慮成為一個白帽，歸還資金，如果沒有發生，我們承諾100%歸還資金，并跟蹤你，人肉你，將你移交給司法系統。請記住，強盜每次都需要走運，只需要幸運一次。考慮一下你的選擇，選擇善良和樂觀，而不是生活在恐懼中。

再來說一下我的看法：

首先黑客第一時間盜竊后，并沒有選擇去賣幣砸盤，而且把其中的100萬枚op去給V神的錢包地址，這就是在給在座的各位證明，黑客不缺錢，就是想裝一下，展示一下自己的實力，其次這次事情的起因是因為做市商的一個失誤導致的，而并不是OP本身項目方搞出來，所以性質不一樣，而且做市商這波很快就做出回應，承諾黑客賣多少或者轉出多少，將以同數量的代幣買回來。我個人也持有OP，但我覺得OP這次傷不了元氣的。

說一下題外話現在市場這么多項目被頻繁盜竊，這里就不得不提出，我們社區投研組的眼光有多辣，前段時間我們AXA社區承接了一個區塊鏈安全項目Interlock它的建立宗旨就是讓DeFi擁有機構級的安全性、和增加Web2安全性與去中心化的安全性。這個項目的團隊屬于互聯網頂級的專業團隊以及項目的投資機構都是頂級的，目前市場還沒有這塊的龍頭，相信后續上線交易所時，將展示它獨特的實力！同時要恭喜一下成功捐贈成功的友友們了！熊市投資價值項目，牛市看收益！還是那句話，價值投資永不過時，就看你自己的選擇了！

今天的分享就到這里，后期//工重號：蟹老板的進擊之路//會給大家帶來其他賽道的龍頭項目分析。感興趣的可以點個關注。我也會不定期整理一些前沿咨詢和項目點評，歡迎各位志同道合的幣圈人一起來探索。

大家看完記得點贊再看轉發！所有咨詢平臺均為蟹老板的進擊之路

Tags：TERINTIMITIMIhamster幣官網paint幣怎么樣MIMIOptimism BOB

火必APP