Tin tặc đánh cắp 20 triệu Token OP do lỗi địa chỉ

　　Sau một sai sót về địa chỉ được cho là gửi tới nhà tạo lập thị trường Wintermute, một hacker đã đánh cắp 20 triệu token OP, tương ứng với khoảng 35 triệu USD. Trong số token đánh cặp, tin tặc đã bán khoảng một triệu token.

　　Nhóm nghiên cứu của giải pháp mở rộng Optimism trên Ethereum Layer-2 đã thông báo về việc bị đánh cắp này trên blog. Đội ngũ ban đầu cần gửi 20 triệu token OP đã được phân bổ cho một khoản vay đến Wintermute. Tuy nhiên, trong quá trình gửi tiền đã xảy ra sai sót về địa chỉ, đã dẫn đến việc một hacker xâm nhập và đánh cắp tiền.

　　Nhóm nghiên cứu muốn cung cấp cho người dùng cơ hội tốt hơn để lấy được token OP và họ đang làm việc với nhà tạo lập thị trường Wintermute để giải quyết vấn đề. Tuy nhiên, sau hai giao dịch thử nghiệm, Wintemute nói rằng họ không thể truy cập 20 triệu token OP đã được gửi. Điều này là do địa chỉ được cung cấp là địa chỉ đa ký tự Ethereum / L1 chưa được triển khai trên Optimism.

　　Wintermute đã bắt đầu thử khôi phục để triển khai đa chữ ký L1 đến cùng một địa chỉ trên L2, nhưng kẻ tấn công đã nhanh tay hơn. Họ đã triển khai đa chữ ký L1 đến L2 với các tham số khởi tạo khác nhau và đánh cắp token. Tổng giá trị của số lượng token OP tính tại mức giá ở thời điểm bị đánh cắp là 35 triệu USD. Một triệu token trong số token bị đánh cắp đã được bán.

　　Wintermute đã nói rằng họ có kế hoạch mua lại các token bị đánh cắp bằng cách theo dõi địa chỉ của tin tặc. Quỹ Optimism cũng đã tạo ra một khoản tài trợ 20 triệu token OP cho Wintermute để việc cung cấp thanh khoản có thể diễn ra.

　　Đội ngũ Optimism cũng nhấn mạnh rằng họ có thể nâng cấp mạng để ngăn chặn sự di chuyển của các token. Tuy nhiên, họ sẽ không làm như vậy “do tiền lệ mà nó có thể tạo ra.” Nhóm nghiên cứu đã giải thích tình hình vì lợi ích của sự minh bạch, nhưng chắc chắn rằng một số thiệt hại xảy ra.

　　Đợt airdrop token OP của Optimism và hệ thống quản trị mới đã nhận được nhiều lời khen ngợi. Cộng đồng tiền điện tử rất vui khi thấy một mô hình quản trị tiên phong được giới thiệu, bên cạnh niềm tin vào chính giải pháp mở rộng quy mô.

　　Nhưng với vụ hack này xảy ra, đã có sự thay đổi quan điểm của một số người trong cộng đồng. Đã có những lời chỉ trích phản ứng về vụ việc này. Một người dùng trên Twitter đã chỉ ra rằng có khoảng cách 15 giờ giữa giao dịch thử nghiệm và giao dịch thực. Nhiều người khác cũng đưa ra nhận xét tương tự, nói rằng cách giải quyết của đội ngũ không thỏa đáng.

　　Optimism đã tung ra rất nhiều tin tức tích cực trong vài tháng qua, và dường như sự tốt đẹp không thể kéo dài mãi mãi. Nhóm nghiên cứu nói rằng những sự cố như vậy là nút thắt ngày càng xuất hiện nhiều trong ngành công nghiệp đang rất phát triển này.