INTER:2000萬OP被盜做市商回應：100%全責，將回購黑客拋售的OP并嘗試找回_WINkLink

原文來源：做市商Wintermute

6月9日，Optimism在社交媒體上公布，由于與加密貨幣做市商Wintermute合作過程中的溝通與技術失誤，目前已有2000萬枚OP被黑客控制。起初，由Optimism基金會向Wintermute發送2000萬枚OP用于做市，而后Wintermute發現其提供的接收地址是Layer1地址，在Wintermute將其轉向Layer2前，攻擊者已搶先使用不同的初始化參數將其部署。截至目前，黑客已拋售約100萬枚被盜OP。

Solana生態流動性平臺Orca推出Orca氣候基金并完成超200萬美元募資:10月10日消息，基于Solana的流動性平臺Orca宣布推出Orca氣候基金（Orca Climate Fund）并完成超200萬美元募資，該基金將“專注于促進氣候和Web3交互”， 除了提供慈善捐款外，還將“探索DAO在應對氣候變化方面發揮領導作用的方式，并鼓勵交易者、驗證者和建設者采用更環保的解決方案。”

據悉，該基金已將120萬美元轉換為USDC，并向世界上最大環保非營利組織之一海洋保護協會捐贈了55萬美元。（crowdfundinsider）[2022/10/10 12:51:50]

對此，Wintermute也在社交媒體做出回應，表示團隊犯了嚴重錯誤

閃電網絡節點數量已達32002個:金色財經報道，據1ML.com數據，目前，支撐網絡的節點數量達到32002個，相較30天前數據，環比上漲3.09%；通道數量為83813，相較30天前數據，環比上漲2.4%；閃電網絡承載能力目前為3325.48BTC，約合1.66億美元。[2021/12/26 8:05:20]

圍繞錢包0x4f3a120E72C76c22ae802D129F599BFDbc31cb81發生的事件，Wintermute做了如下解釋：

中行南京江北新區分行已運用區塊鏈為企業敘做貿易融資2000萬美元:江蘇自貿區總體方案發布后，江蘇中行積極配合江蘇省外管局，圍繞自貿區客戶貿易特點以及美元項下出口應收賬款融資需求，在業務辦理過程中依托跨境業務區塊鏈服務平臺技術對貿易單據進行了真實性核驗，極大縮短了貸款審批及放款時間。截至目前，中國銀行南京江北新區分行已運用區塊鏈技術為企業敘做貿易融資2000萬美元。（新華日報）[2020/8/26]

事件時間表

兩周前，OptimismFoundation聘請Wintermute為其在中心化交易平臺上市的OP代幣提供流動性。作為協議的一部分，Wintermute獲得了2000萬枚OP。

最初，2000萬枚OP將被部署在Wintermute的Optimism錢包中。當我們將錢包地址傳達給Optimism團隊時，我們犯了一個嚴重錯誤。我們在主網上部署了一段時間的GnosisSafe，由于內部錯誤，我們與接收地址使用了同一個錢包。但是，與普通錢包不同，擁有主網Safe的控制權并不能保證控制其他EVM兼容鏈。

我們于5月30日通知了Optimism團隊。由于第二天的Launch已經確認，我們同意接收額外的2000萬個OP，同時探索取回資金的方法。與此同時，我們聯系了GnosisSafe團隊，請求他們協助找回資金。在與Optimism和Safe團隊協商后，Wintermute做出評估認為這些資金有可能收回，而且除了Wintermute之外沒有人可以收回這些資金。評估還認為，這是一次高風險檢索，只能嘗試一次，需要Safe支持。補救計劃于6月7日進行。然而，資金只能由Wintermute收回的假設被證明是錯誤的。

TornadoCash獲得了資金。它通過重置ETH主網的GnosisSafeMasterCopy1.1.1部署來攻擊。然后，他們使用先前部署的合約0xE7145dd6287AE53326347f3A6694fCf2954bcD8A來部署金庫。黑客隨后繼續出售100萬個OP代幣換取ETH，并通過Synapse和Hop橋接回L1，然后在主網上使用TornadoCash。給黑客的消息

我們希望將其視為白帽漏洞利用。我們甚至可以考慮未來的咨詢機會或其他形式的合作，希望剩余1900萬枚代幣能返回Optimism錢包

0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的時間考慮，如果上述情況沒有發生，我們將100%承諾返還所有資金，跟蹤攻擊者，對他們進行完全人肉檢測并將其移交給相應的司法系統。

原文鏈接

Tags：TERMUTEINTERWINterra幣最高價格mute幣未來前景Internet of PeopleWINkLink

DAI