Укравший 20 млн OP у Wintermute хакер отправил миллион токенов Виталику Бутерину и дал понять, что готов вернуть оставшиеся средства. Спустя некоторое время он перевел 17 млн OP маркетмейкеру.
#PeckShieldAlert Wintermute Exploiter has transferred 17 million $OP to @optimismPBC pic.twitter.com/5PpgeZXaId— PeckShieldAlert (@PeckShieldAlert) June 10, 2022
30 мая, накануне аирдропа, разработчики Optimism отправили 20 млн OP на указанный Wintermute мультисиг-кошелек. Маркетмекера выбрали в качестве поставщика ликвидности после листинга токена на биржах.
Из-за внутренней ошибки команда Wintermute не смогла получить доступ к средствам. Однако это сделал хакер, взяв активы под контроль. Из всей суммы он потратил 1 млн токенов.
8 июня Wintermute опубликовал заявление, в котором рассказал об инциденте и предложил хакеру вернуть оставшиеся активы на указанный кошелек во избежание юридических последствий.
"Мы готовы рассматривать это как эксплойт белого хакера. Кроме того, метод атаки был довольно впечатляющим. Мы можем даже рассмотреть возможности консультирования и другие формы сотрудничества в будущем", — заявила команда маркетмейкера.
10 июня злоумышленник отправил 1 млн OP на Optimism-адрес, предположительно связанный с сооснователем Ethereum. Транзакцию он сопроводил подписью:
"Привет, Виталик. Я в тебя верю, просто хочу узнать мнение об этом. Кстати, помоги проверить адрес возврата, а я отправлю оставшееся после тебя".
Данные: Etherscan.
Хакер также обратился к Wintermute и извинился за то, что может вернуть только 18 млн токенов.
"Оставайся оптимистом!", — завершил он свое послание слоганом сообщества Optimism.
На момент написания, перечисленные им активы на якобы кошелек Бутерина остаются неподвижными.
#PeckShieldAlert ~1m $OP still sit in Wintermute Exploiter's address. @VitalikButerin pic.twitter.com/91NsbxUQT2— PeckShieldAlert (@PeckShieldAlert) June 10, 2022
Напомним, в августе 2021 года хакер вернул межсетевому протоколу Poly Network все укаденные цифровые активы на сумму $611 млн, которые вывел в ходе одной из крупнейших атак в истории криптоиндустрии.
