Sóng gió lại đến với OP
Optimism, giải pháp mở rộng quy mô layer-2 cho Ethereum rất được chú ý trong thời gian qua nhờ sự kiện airdrop token OP vào đầu tháng 6, sáng 09/06 thừa nhận một hacker đã can thiệp vào quá trình phân bổ OP cho Wintermule, khiến dự án thiệt hại 20 triệu OP.
Token OP mới đây đã được airdrop cho cộng đồng người dùng đáp ứng đủ điều kiện của dự án. Bên cạnh đó, Optimism còn phân bổ token cho các dự án trong hệ sinh thái Ethereum là đối tác hay đã hỗ trợ cho Optimism trong quá trình phát triển, trong đó có Wintermute – một đơn vị market maker trong DeFi.
Nguyên nhân vụ hack
Optimism cho biết đã hợp tác với Wintermute nhằm đảm bảo token OP có đủ thanh khoản để người dùng có thể tham gia quá trình quản trị. Vì mục đích này, dự án đã chấp thuận phân bổ 20 triệu OP cho Wintermute.
Hey folks–in the interest of transparency, we’d like to share some details about an ongoing situation:https://t.co/915vIgRIJG
Summary below 🧵👇
— Optimism (✨🔴_🔴✨) (@optimismPBC) June 8, 2022
Song, một điểm cần lưu ý là OP mới chỉ được hỗ trợ trên Optimism, chứ chưa có thể chuyển sang các blockchain khác hay thậm chí là mainnet Ethereum.
Sự cố bắt đầu khi Wintermute vì một lý do nào đó, cung cấp địa chỉ ví Ethereum multisig mà chưa được hỗ trợ trên Optimism. Điều này đồng nghĩa với việc dù địa chỉ ví đã được ghi nhận là có 20 triệu OP, song Wintermute không thể di chuyển số tiền này.
Tiếp đó, trong quá trình triển khai địa chỉ ấy lên Optimism, một hacker đã nhanh tay hơn dự án và chiếm quyền kiểm soát 20 triệu OP. Hacker sau đó đã bán 1 triệu OP và đổi lấy ETH.
Wintermute later discovered they could not access these tokens, because the provided address was for an Ethereum/L1 multisig that they had not yet deployed to Optimism/L2. They began a recovery operation with the goal to deploy the L1 multisig contract to the same address on L2.
— Optimism (✨🔴_🔴✨) (@optimismPBC) June 8, 2022
Phản ứng của Wintermute
Wintermute tuyên bố đã mua lại 1 triệu OP trên thị trường và sẽ tiếp tục mua thêm trong trường hợp hacker bán tiếp.
CEO Evgeny Gaevoy của Wintermute viết:
“Chúng tôi thừa nhận rằng lỗi đầu tiên 100% là do Wintermute và vì thế sẽ tiến hành mua OP mỗi khi hacker bán để khôi phục toàn bộ tiền. Chúng tôi hiểu điều này có thể khiến giá token biến động mạnh và sẽ cố gắng hết sức để giảm thiểu tác động lên thị trường.
Optimism sau đó cho biết đã cung cấp cho Wintermute một khoản tài trợ ngắn hạn 20 triệu OP để đảm bảo vẫn tiếp tục kế hoạch đã thỏa thuận trước đó.
The Wintermute team has committed to buying back the misappropriated tokens, by monitoring the address that holds them and buying as the address sells.
You can read more about their commitments here:https://t.co/LhlFo65cjs
— Optimism (✨🔴_🔴✨) (@optimismPBC) June 8, 2022
Đến sáng 09/06, hacker tiếp tục chuyển 1 triệu OP đến một địa chỉ thuộc quyền sở hữu của nhà sáng lập Ethereum Vitalik Buterin, và hiện vẫn đang nắm giữ 18 triệu OP còn lại.
Wintermute và Optimism kêu gọi hacker trả lại tiền và đe dọa sẽ truy vết vạch mặt
Phía Wintermute và Optimism đang kêu gọi hacker hoàn trả lại tiền và đe dọa sẽ truy vết rồi vạch mặt hắn nếu không chấp nhận. Tuy nhiên, vì tính chất bí mật của các giao dịch “sau cánh gà” của các dự án, nhiều người tỏ ra nghi ngờ rằng đây thực chất là một vụ việc có dính líu đến “tay trong”.
Giá token OP đã có lúc giảm gần 30% trong 24h qua vì thông tin vụ hack.
