כל אירועי הקריפטו
תיק אירוע / 9 ביוני 2022

Optimism

אירוע שתועד ב-SlowMist, DeFiHackLabs. הסיווג: אחר / לא מסווג.

תאריך האירוע9 ביוני 2022
נזק מדווחלא פורסם
כספים שהוחזרו לפי המקורלא פורסם
שיטת תקיפהMulti-signature address transfer vulnerability

הדיווחים על האירוע

מקורתאריך במקורהערכת נזקכספים שהוחזרושיטה כפי שדווחה
SlowMist 9 ביוני 2022לא פורסםלא פורסםMulti-signature address transfer vulnerability
DeFiHackLabs 8 ביוני 2022לא פורסםלא פורסםWintermute

מה ידוע על המתקפה?

הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.

SlowMistתיאור המקור באנגלית

Optimism and Wintermute both released announcements, disclosing to the community a loss of 20 million OP tokens. At the time of the release of OP tokens, Optimism entrusted Wintermute to provide liquidity services for OP in the secondary market. As part of the agreement, Optimism will provide Wintermute with 20 million OP tokens. To receive the tokens, Wintermute gave Optimism a multi-signature address, to which Optimism transferred 20 million OPs after Optimism test sent two transactions and Wintermute confirmed it was correct. After Optimism transferred the coins, Wintermute found that they had no way to control these coins, because the multi-signature addresses they provided were only deployed on the Ethereum mainnet for the time being and have not yet been deployed to the Optimism network. To gain control of these tokens, Wintermute immediately initiated remediation operations. However, attackers have already noticed this vulnerability and deployed multi-signature to this address on the Optimism network before Wintermute, successfully controlling the 20 million tokens. At present, the Optimism hacker has returned 17 million OP tokens and transferred 1 million OP to the Vitalik address, and Vitalik has returned the funds.

מקורות וניתוחים נוספים

תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.