20 millioner tokens tapt i siste krypto-hack da Market Maker Wintermute tar skylden

20 millioner tokens tapt i siste krypto-hack da Market Maker Wintermute tar skylden

Airdrop av førstegangs styrings-tokens fra Ethereum-skaleringsløsningen Optimism har gått galt på en stor måte, takket være en tredjepartsleverandør som kollektivet tappet for å gi likviditet.

Totalt gikk rundt 20 millioner Optimism governance tokens (OP), utlånt for å forenkle transaksjoner, tapt, og produsent av kryptovaluta-markeder Wintermute påtok seg ansvaret for inndragningen.

Lånet var opprinnelig ment for Wintermutes lommebøker på Optimism, men Wintermute-sjef Evgeny Gaevoy sa i en uttalelse Uttalelse at "vi har gjort en alvorlig feil".

Her er hva som skjedde: Lommebokadressen som Wintermute brukte for å få lånet var utilgjengelig fordi den var avhengig av Ethereum Layer 1 multi-signaturteknologi, som ennå ikke hadde blitt distribuert til Optimism, som kjører som Layer 2. En Layer-1 er den grunnleggende funksjonen til en gitt blokkjede, mens Layer-2s bygger på toppen av den, eller likviditet, vanligvis for å gi nye funksjoner.

I mellomtiden utnyttet en hacker den teknologiske feilen til å overføre de 20 millioner OP-tokenene fra Layer-1 til Layer-2, selv om Wintermute slet med å få tilbake de ventende midlene. Angriperen hadde imidlertid bare likvidert rundt en million av de stjålne symbolene på tidspunktet for publisering.

"L1 er forvirrende nok for de fleste å navigere, og L2 bringer en rekke nye paradigmer innen nøkkeladministrasjon og sikkerhet, selv for erfarne kryptobrukere og -team," sa Gaevoy.

"Vi er ikke sikre på hvorfor de bestemte seg for ikke å likvidere alt på en gang," sa Gaevoy. "Det er håp om at dette er en "white hat"-utnyttelse, i så fall kan de gjenværende midlene være gjenvinnbare. Vi tror imidlertid foreløpig at dette ikke er tilfelle, siden vi ikke har mottatt noen kommunikasjon fra dem og vår kjedemelding ble ubesvart."

Angriperen eier fortsatt 19 millioner OP-tokens. Wintermute sa at selskapet planlegger å kjøpe tilbake tokens når angriperen selger, og sa at kjøpet "kan resultere i prisvolatilitet i tokenet", men at markedsmakeren "vil gjøre alt for å jevne ut effekten."

Optimism Foundation har ikke valgt å oppgradere nettverket sitt – noe som sannsynligvis vil kreve en hard gaffel – for å stoppe bevegelsen av stjålne OP-tokens som ennå ikke er stjålet eller solgt, ettersom stiftelsen mener at «å bruke sentralisert kontroll for å forsøke delvis gjenoppretting vil skape en betydelig presedens».

Sikkerhetssårbarheter og den ulovlige prosessen med å skaffe kryptoaktiva har blitt et vanlig problem for mange plattformer, og lovgivere leter ivrig etter løsninger.

Det koker ned til signaturfrasen: "Ikke nøklene dine, ikke myntene dine," fortalte Crypto Fight Club-prosjektleder Ashton Wolfe til Blockworks.

"Selvfølgelig, for å beskytte folks rikdom, vil regjeringer tro at denne løsningen kan løses ved å stadig hamre på hjemmeforskrifter," sa Wolfe. "Dessverre har dette fortsatt ikke fungert fordi det er en veldig treg prosess og brukere nekter å laste opp private dokumenter til disse motpartene for å bruke plattformen."

. .

Innlegget In Latest Crypto Hack, 20M Tokens Lost as Market Maker Wintermute Takes Blame er ikke økonomisk råd.