以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

來聊聊Optimism(OP)被盜的事件,和后市的看法!_MIS:TIMI

Author:

Time:1900/1/1 0:00:00

今早Optimism(OP)官方公布2000萬枚OP被黑客盜竊,而且這個黑客比較牛逼,把100萬枚OP轉給了V神的錢包地址,從這頓操作可以看出兩點,第一:黑客不缺錢,把100萬枚op轉給了V神,明顯的在展示自己的實力,第二:如果黑客盜竊之后選擇砸盤很容易的,但他沒有這么做,而且做市商業發表承諾會進行一個護盤,大概意思就是,黑客如果賣多少OP,做市商會買回來多少幣,在昨天做市商已經把100萬枚op買了回來。

轉摘問題請到公眾號蟹老板的進擊之路

Optimism的詳細介紹之前蟹老板出過一期,會成為空投中的代名詞嗎?)

接下來,我們看一下Optimism整個事情的進展:

事件時間表

兩周前,OptimismFoundation聘請Wintermute為其在中心化交易所上市的OP代幣提供流動性。作為協議的一部分,Wintermute獲得了2000萬美元的OP貸款。

Ripple首席法務官:無法理解Gary Gensler將代幣當做證券的行為:7月23日消息,Ripple首席法務官Stuart Alderoty似乎在推特上對美國SEC主席Gary Gensler進行了尖銳批評,將其比作“扁平地球人(Flat-Earther)”,因為他被認為無法理解代幣不是證券。

Alderoty在推特上說:“和一個仍然不明白代幣本身不是證券的人交談,就像向一個認為地球是扁平的人解釋地球是圓的一樣。”[2023/7/24 15:54:01]

最初,這筆貸款將被部署在Wintermute的Optimism錢包中。當做市商將錢包地址傳達給Optimism團隊時,做市商犯了一個嚴重錯誤。在主網上部署了一段時間的Gnosis保險箱,由于內部錯誤,與接收地址使用了同一個錢包。正如你們中的一些人可能知道的那樣,這不是一件明智的事情——控制主網Safe并不能保證控制其他EVM兼容鏈。

Andre Cronje發文介紹Fantom財務情況后FTM市值已反彈至6億美元上方:金色財經報道,自 Andre Cronje 發文介紹 Fantom 財務情況后,其原生代幣 FTM 已上漲超 25%。Coingecko 數據顯示,FTM 已升至 0.23 美元上方,截至目前為 0.237223 美元,過去 7 天漲幅達到 34.4%,市值也升至 6 億美元。根據此前披露數據,Fantom 仍持有超過 4.5 億枚 FTM。(fxleaders)[2022/12/1 21:13:27]

于5月30日通知了Optimism團隊。由于第二天的發布是一個明確的優先事項,同意接收額外的2000萬個代幣,同時探索取回資金的方法。與此同時,聯系了GnosisSafe團隊,請求他們協助找回資金。在與Optimism和Safe團隊協商后,Wintermute做出評估認為這些資金有可能收回,而且除了Wintermute之外沒有人可以收回這些資金。評估還認為,這是一次高風險檢索,只能嘗試一次,需要Safe支持。檢索計劃于6月7日進行。然而,資金只能由Wintermute收回的假設被證明是錯誤的。

Crypto.com向一女子誤轉1050萬美元,半年后發現并提起訴訟:8月30日消息,據外媒報道,Crypto.com 向一女子誤轉 1050 萬美元,半年后發現并提起訴訟。去年 5 月,澳大利亞墨爾本一女子在向 Crypto.com 申請 100 美元退款時,誤被轉入 1050 萬美元,隨后該資金被用于購入一處房產。7 個月后,Crypto.com 在最高法院對其提起訴訟以追回這筆資金。目前,法官下令該女子出售房產,并返還剩余款項。[2022/8/30 12:57:59]

開發

然而,有人已經做好了他們的功課。在將情況通知SafeandOptimism后不到24小時,錢包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通過龍卷風現金轉賬獲得資金它通過重放來自Eth主網的GnosisSafe

彭博社:6月份加密貨幣交易量跌至2020年以來最低水平:7月15日消息,今年上半年加密貨幣行業交易量大幅下降,各大交易平臺的現貨和衍生品交易量均有所下降,自5月份以來跌幅超過15%,至4.2萬億美元左右,達到去年1月份以來的最低水平。

據CryptoCompare數據,隨著比特幣下跌,僅6月份的現貨交易量就下降了近28%,至1.41萬億美元,為2020年12月以來的最低水平。與此同時,衍生品交易量當月下降了7%,為2021年7月以來的最低水平。而衍生品在加密領域非常重要,占市場的一半以上。(彭博社)[2022/7/15 2:16:00]

MasterCopy1.1.1部署來繼續執行重放攻擊。然后,他們使用先前部署的合約0xE7145dd6287AE53326347f3A6694fCf2954bcD8A來部署每批162個的保險庫。黑客隨后繼續出售100萬個OP代幣換取ETH,并通過Synapse和Hop橋接回L1,然后在主網上使用tornado現金。

加密數據公司Kaiko完成5300萬美元B輪融資,Eight Roads領投:6月28日消息,加密數據公司Kaiko宣布完成5300萬美元B輪融資,此輪融資由Eight Roads(斯道資本,曾于1999年投資阿里巴巴)領投,法國風險投資公司Revaia以及原有投資者Alven、PointNine、Anthemis和Underscore參投。Kaiko總部位于巴黎,于2017年開始為市場上最大的參與者提供加密數據,目前CoinShares、Paxos和Messari等均是其客戶。

此前報道,2021年6月23日,Kaiko完成了由Anthemis和UnderscoreVC領投的2400萬美元的A輪融資。Kaiko在本輪融資中的公司估值較上一輪融資增長了三倍。(彭博社)[2022/6/28 1:36:20]

做市商計劃對此做些什么

攻擊者仍擁有1900萬個OP代幣。不確定他們為什么選擇不一次全部清算。有希望這是一個白帽漏洞,在這種情況下,剩余的資金可能是可以收回的。然而,目前的運作前提是事實并非如此,因為我們沒有收到他們的任何通信,并且我們在鏈上的消息沒有得到答復。

想澄清一件事——最初的錯誤是Wintermute100%的錯,因此將在每次攻擊者出售OP以最終使協議完整時繼續購買.知道它可能會在代幣中造成價格波動,并將盡最大努力使影響平滑。

給剝削者的消息

我們希望漏洞利用者也會閱讀此內容。這是我們給您的信息:

我們樂于將其視為白帽漏洞利用。此外,攻擊的執行方式令人印象深刻,我們甚至可以考慮未來的咨詢機會或其他形式的合作。我們也對剩余1900萬枚代幣返回Optimism錢包的場景感到滿意:

你有一周的時間考慮成為一名白帽子。如果上述情況沒有發生,我們將100%承諾返還所有資金,跟蹤漏洞利用負責人,對他們進行完全人肉檢測并將其移交給相應的司法系統。請記住,強盜每次都需要幸運。只需要幸運一次。這不是“代碼就是法律”的理論論證。這是你拿著一個人留下的現金袋。我們的粗心仍然會讓你成為罪犯。我們已經開始調查潛在的線索,在某些情況下沒有通知各自的執法機構。考慮你的選擇,選擇善良和樂觀,而不是生活在恐懼中

以上是做市商發出的一個事件的流程,和后面的應對方法接下來,我們用通俗的解釋來講一下:

1/被盜原因?通俗解釋就是,Optimism給了Wintermute2000萬枚OP做市,但是Win給的錢包與部署多簽是同一個L1地址,這個多簽并未部署到L2運行的Optimism上,之后Wintermute嘗試將L1多重簽名合約部署到L2上的同一地址,攻擊者抓住機會將多重簽名部署到具有不同初始化參數的L2并控制了2000萬枚OP。

2/Wintermute發布聲明表示,這完全是他們的過錯,因此將在每次攻擊者出售OP時購買,并表示將盡最大努力使影響變小,減少價格的波動。

3/最后,Wintermute對攻擊者表示,你有一個星期的時間考慮成為一個白帽,歸還資金,如果沒有發生,我們承諾100%歸還資金,并跟蹤你,人肉你,將你移交給司法系統。請記住,強盜每次都需要走運,只需要幸運一次。考慮一下你的選擇,選擇善良和樂觀,而不是生活在恐懼中。

再來說一下我的看法:

首先黑客第一時間盜竊后,并沒有選擇去賣幣砸盤,而且把其中的100萬枚op去給V神的錢包地址,這就是在給在座的各位證明,黑客不缺錢,就是想裝一下,展示一下自己的實力,其次這次事情的起因是因為做市商的一個失誤導致的,而并不是OP本身項目方搞出來,所以性質不一樣,而且做市商這波很快就做出回應,承諾黑客賣多少或者轉出多少,將以同數量的代幣買回來。我個人也持有OP,但我覺得OP這次傷不了元氣的。

說一下題外話現在市場這么多項目被頻繁盜竊,這里就不得不提出,我們社區投研組的眼光有多辣,前段時間我們AXA社區承接了一個區塊鏈安全項目Interlock它的建立宗旨就是讓DeFi擁有機構級的安全性、和增加Web2安全性與去中心化的安全性。這個項目的團隊屬于互聯網頂級的專業團隊以及項目的投資機構都是頂級的,目前市場還沒有這塊的龍頭,相信后續上線交易所時,將展示它獨特的實力!同時要恭喜一下成功捐贈成功的友友們了!熊市投資價值項目,牛市看收益!還是那句話,價值投資永不過時,就看你自己的選擇了!

今天的分享就到這里,后期//工重號:蟹老板的進擊之路//會給大家帶來其他賽道的龍頭項目分析。感興趣的可以點個關注。我也會不定期整理一些前沿咨詢和項目點評,歡迎各位志同道合的幣圈人一起來探索。

大家看完記得點贊再看轉發!所有咨詢平臺均為蟹老板的進擊之路

Tags:MISINTTERTIMIMissionINTO價格matter幣未來如何Optimism Doge

POL幣最新價格
HooPool —— 參與CC質押挖礦,瓜分5,000 USDT 的獎池_ROB:PHOON價格

用戶可以質押CC以獲得USDT的流動性收益。質押期將持續7天。詳情如下:活動時間:2022年6月7日21:00至2022年6月14日21:00(UTC8)總共可挖礦5,000USDT 可質押礦池.

1900/1/1 0:00:00
SUN.io上的2pool LP礦池質押價值突破4億美元,APY達21.84%_USD:ABLE

據最新消息,截至6月6日,SUN.io上的2pool(USDD/USDT)LP礦池質押價值已突破4億美元,APY高達21.84%.

1900/1/1 0:00:00
Enjoy Up to 500% APY on JOY with Huobi Earn_BAL:BALA

DearValuedUsers,HuobiGlobalwillbelaunchingdepositeventsfor?JOY.Makeyourdepositstoearnhigh-yieldin.

1900/1/1 0:00:00
AAX梳理2022 年最值得關注的 5 個 Web3 加密貨_WEB:WEB3ALLBI幣

在過去的兩年里,有許多圍繞著Web3和加密貨幣的討論。并且有充分的理由。作為從Web2.0運動演變而來的一部分,Web3是將互聯網去中心化的運動,使生態系統內的應用程序、網站和服務的訪問,并挑戰.

1900/1/1 0:00:00
Delphia完成6000萬美元A輪融資,Multicoin Capital領投_ELP:PHI

金色財經消息,算法股票投資應用平臺Delphia完成6000萬美元A輪融資,MulticoinCapital領投.

1900/1/1 0:00:00
警惕:來自社群管理員的釣魚鏈接_COIN:SCO

據CertiK安全團隊監測,BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接,導致其受到影響.

1900/1/1 0:00:00
ads