Lo sfruttatore di ottimismo invia 1 milione di token OP al portafoglio di Vitalik Buterin

L'attaccante che ha sequestrato 20 milioni di token Optimism (OP) destinati al produttore di criptovalute Wintermute ha inviato 1 milione di quelle monete all'indirizzo del portafoglio del co-fondatore di Ethereum Vitalik Buterin, secondo a PeckShield.

I dati di Etherscan mostrano che il trasferimento è avvenuto alle 12:26 UTC con l'invio di token da parte dell'attaccante per un valore di circa $ 874,000. Non è chiaro il motivo per cui hanno inviato i token al portafoglio di Buterin dopo averne precedentemente venduto una grossa fetta. Un elemento potrebbe essere che i token sono in gran parte illiquidi negli scambi decentralizzati, poiché è rimasta pochissima liquidità e quindi non possono essere venduti per molto al momento.

Lo sfruttatore ha anche delegato i diritti di voto per 1 milione di token al ricercatore sulla sicurezza della Ethereum Foundation Yoav Weiss. Buterin aveva anche precedentemente delegato i suoi 1,746 token OP dall'airdrop di Optimism anche a Weiss. Weiss ha twittato di non essere l'hacker, ma ha suggerito che la persona potrebbe essere un hacker white hat.

L'attacco è avvenuto a causa di un errore commesso da Wintermute. Il market maker delle criptovalute si è assicurato una concessione di 20 milioni di token OP da Optimism, ma ha fornito un indirizzo Ethereum multi-firma che doveva ancora essere distribuito sulla rete Optimism.

Questo errore ha permesso all'hacker di rivendicare l'indirizzo non distribuito su Optimism sottraendo così tutti i fondi. Wintermute afferma di aver acquistato il milione di token immediatamente venduti dall'attaccante in seguito all'exploit.

Wintermute ha chiesto all'hacker di restituire i token OP rubati offrendo un ruolo di consulenza all'entità responsabile. Lo sfruttatore ha una settimana per rispondere all'offerta di Wintermute ma, avendo inviato questo ulteriore importo a Buterin, ora solo 18 milioni dei 20 milioni rubati sono rimasti nel portafoglio.

© 2022 The Block Crypto, Inc. Tutti i diritti riservati. Questo articolo è fornito a solo scopo informativo. Non viene offerto o destinato a essere utilizzato come consulenza legale, fiscale, di investimento, finanziaria o di altro tipo.