Optimismus-Exploiter sendet 1 Million OP-Token an Vitalik Buterins Wallet

Der Angreifer, der 20 Millionen Optimism (OP)-Tokens erbeutet hat, die für den Krypto-Marktmacher Wintermute bestimmt waren, hat 1 Million dieser Coins an die Wallet-Adresse des Ethereum-Mitbegründers Vitalik Buterin geschickt. gemäß zu PeckShield.

Daten von Etherscan zeigen, dass die Übertragung um 12:26 Uhr UTC erfolgte und der Angreifer Token im Wert von etwa 874,000 US-Dollar verschickte. Es ist unklar, warum sie die Token an Buterins Wallet geschickt haben, nachdem sie zuvor einen großen Teil davon verkauft hatten. Ein Grund könnte sein, dass die Token an dezentralen Börsen weitgehend illiquide sind, da nur noch sehr wenig Liquidität vorhanden ist und sie daher derzeit nicht für viel Geld verkauft werden können.

Der Ausbeuter delegierte außerdem die Stimmrechte für die 1 Million Token an den Sicherheitsforscher der Ethereum Foundation, Yoav Weiss. Buterin hatte zuvor auch seine 1,746 OP-Token aus dem Optimism-Airdrop an Weiss delegiert. Weiss hat getwittert, dass er nicht der Hacker sei, deutete jedoch an, dass es sich bei der Person möglicherweise um einen White-Hat-Hacker handelt.

Der Angriff erfolgte aufgrund eines Fehlers von Wintermute. Der Krypto-Marketmaker sicherte sich einen Zuschuss von 20 Millionen OP-Token von Optimism, stellte jedoch eine Ethereum-Adresse mit mehreren Signaturen zur Verfügung, die noch nicht im Optimism-Netzwerk bereitgestellt wurde.

Dieser Fehler ermöglichte es dem Hacker, die nicht bereitgestellte Adresse auf Optimism zu beanspruchen und so alle Gelder abzuschöpfen. Wintermute gibt an, die 1 Million Token gekauft zu haben, die der Angreifer sofort nach dem Exploit verkauft hatte.

Wintermute hat den Hacker gebeten, die gestohlenen OP-Token zurückzugeben, und gleichzeitig dem verantwortlichen Unternehmen eine Beratungsrolle angeboten. Der Ausbeuter hat eine Woche Zeit, um auf das Angebot von Wintermute zu reagieren, aber nachdem er diesen weiteren Betrag an Buterin geschickt hat, sind nur noch 18 Millionen der gestohlenen 20 Millionen in seiner Brieftasche übrig.

© 2022 The Block Crypto, Inc. Alle Rechte vorbehalten. Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder verwendet.