2000萬OP被盜做市商迴應：100%全責，將回購黑客拋售的OP並嘗試找回

閱讀本文需 6 分鐘

已開始回購黑客拋售的100萬枚OP

原文來源：做市商 Wintermute

6 月 9 日，Optimism 在社交媒體上公佈，由於與加密貨幣做市商 Wintermute 合作過程中的溝通與技術失誤，目前已有 2000 萬枚 OP 被黑客控制。起初，由 Optimism 基金會向 Wintermute 發送 2000 萬枚 OP 用於做市，而後 Wintermute 發現其提供的接收地址是 Layer1 地址，在 Wintermute 將其轉向 Layer2 前，攻擊者已搶先使用不同的初始化參數將其部署。截至目前，黑客已拋售約 100 萬枚被盜 OP。

對此，Wintermute也在社交媒體做出迴應，表示團隊犯了嚴重錯誤

圍繞錢包 0x4f3a120E72C76c22ae802D129F599BFDbc31cb81 發生的事件，Wintermute做了如下解釋：

事件時間表

兩週前，Optimism Foundation 聘請 Wintermute 爲其在中心化交易平臺上市的 OP 代幣提供流動性。作爲協議的一部分，Wintermute 獲得了 2000 萬枚 OP。

最初，2000 萬枚OP將被部署在 Wintermute 的 Optimism 錢包中。當我們將錢包地址傳達給 Optimism 團隊時，我們犯了一個嚴重錯誤。我們在主網上部署了一段時間的 Gnosis Safe，由於內部錯誤，我們與接收地址使用了同一個錢包。但是，與普通錢包不同，擁有主網 Safe 的控制權並不能保證控制其他 EVM 兼容鏈。

我們於 5 月 30 日通知了 Optimism 團隊。由於第二天的Launch已經確認，我們同意接收額外的 2000 萬個OP（提供 5000 萬美元作爲抵押品），同時探索取回資金的方法。與此同時，我們聯繫了 Gnosis Safe 團隊，請求他們協助找回資金。在與 Optimism 和 Safe 團隊協商後，Wintermute 做出評估認爲這些資金有可能收回，而且除了 Wintermute 之外沒有人可以收回這些資金。評估還認爲，這是一次高風險檢索，只能嘗試一次，需要 Safe 支持。補救計劃於 6 月 7 日進行。然而，資金只能由 Wintermute 收回的假設被證明是錯誤的。

發展

然而，在我們將情況通知 Safe 和 Optimism 後不到 24 小時，錢包 0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB 已通過Tornado Cash 獲得了資金。它通過重置 ETH 主網的 Gnosis Safe MasterCopy 1.1.1 部署來攻擊。然後，他們使用先前部署的合約 0xE7145dd6287AE53326347f3A6694fCf2954bcD8A 來部署金庫。黑客隨後繼續出售 100 萬個 OP 代幣換取 ETH，並通過 Synapse 和 Hop 橋接回 L1，然後在主網上使用 Tornado Cash。