De aanvaller die 20 miljoen Optimism (OP)-tokens, bedoeld voor cryptomarktmaker Wintermute, snipte, heeft 1 miljoen van die munten naar het portemonnee-adres van Ethereum-medeoprichter Vitalik Buterin gestuurd, volgens naar PeckShield.
Uit gegevens van Etherscan blijkt dat de overdracht plaatsvond om 12:26 uur UTC, waarbij de aanvaller tokens stuurde ter waarde van ongeveer $ 874,000. Het is onduidelijk waarom ze de tokens naar de portemonnee van Buterin hebben gestuurd nadat ze eerder een groot deel van hen hadden verkocht. Een element kan zijn dat de tokens grotendeels illiquide zijn op gedecentraliseerde beurzen, omdat er heel weinig liquiditeit over is en dus momenteel niet voor veel kan worden verkocht.
De uitbuiter delegeerde ook het stemrecht voor de 1 miljoen tokens aan Ethereum Foundation-beveiligingsonderzoeker Yoav Weiss. Buterin had eerder ook zijn 1,746 OP-tokens van de Optimism-airdrop naar Weiss gedelegeerd. Weiss heeft getweet dat hij niet de hacker is, maar suggereerde dat de persoon een white hat hacker zou kunnen zijn.
De aanval gebeurde door een fout van Wintermute. De maker van de cryptomarkt kreeg een 20 miljoen OP-tokensubsidie van Optimism, maar verstrekte een Ethereum-adres met meerdere handtekeningen dat nog moest worden ingezet op het Optimism-netwerk.
Door deze fout kon de hacker het niet-ingezette adres op Optimism claimen en zo al het geld overhevelen. Wintermute zegt dat het de 1 miljoen tokens heeft gekocht die onmiddellijk na de exploit door de aanvaller zijn verkocht.
Wintermute heeft de hacker gevraagd om de gestolen OP-tokens terug te geven terwijl hij de verantwoordelijke entiteit een adviserende rol biedt. De uitbuiter heeft een week de tijd om te reageren op het aanbod van Wintermute, maar - nadat hij dit verdere bedrag naar Buterin heeft gestuurd - zitten er nu nog maar 18 miljoen van de gestolen 20 miljoen in hun portemonnee.
© 2022 The Block Crypto, Inc. Alle rechten voorbehouden. Dit artikel is uitsluitend bedoeld voor informatieve doeleinden. Het wordt niet aangeboden of bedoeld om te worden gebruikt als juridisch, fiscaal, investerings-, financieel of ander advies.
Bron: https://www.theblockcrypto.com/post/151039/optimism-exploiter-sends-1-million-op-tokens-to-vitalik-buterins-wallet?utm_source=rss&utm_medium=rss