Optimism:金色觀察｜2000萬OP被盜：丟失始末以及最新進展

今日凌晨，Optimism與加密貨幣做市商Wintermute透露，2000萬個Optimism代幣被黑客盜取。

受此事件影響，OP一度跌破0.7USDT，目前已上漲至0.82USDT，24h跌幅17%。

加密貨幣做市商Wintermute致信Optimism社區表示對這一失誤負責。

事件時間表

兩周前，OptimismFoundation聘請Wintermute為其在中心化交易平臺上市的OP代幣提供流動性。作為協議的一部分，Wintermute獲得了2000萬枚OP。

金色財經行情播報 | BTC拉升整理，ETH爆發或改變節奏:據火幣行情顯示，今日上午BTC價格迅速拉升，最高觸及9530.56USDT。本輪上漲原因和ETH爆發有一定關系，目前市場整體左側交易節奏或將由此改變。BTC日線圖突破大周期下降楔形，均線多頭排列，且有形成上升通道跡象。4小時圖沿均線MA10形成上升通道，若要再次上攻或待MA10靠近。1小時圖持續整理，走勢穩健。截至18:30，主流幣的具體表現如下：[2020/7/23]

最初，2000萬枚OP將被部署在Wintermute的Optimism錢包中。當我們將錢包地址傳達給Optimism團隊時，我們犯了一個嚴重錯誤。我們在主網上部署了一段時間的GnosisSafe，由于內部錯誤，我們與接收地址使用了同一個錢包。但是，與普通錢包不同，擁有主網Safe的控制權并不能保證控制其他EVM兼容鏈。

金色相對論 | 陳曉華：工業和信息化部啟動了工業互聯網（區塊鏈方面）重大項目招標:在今日舉行的金色相對論中，針對“兩會提案中區塊鏈相關領域觀察到了哪些方面變化”的問題，中國移動通信聯合會區塊鏈專業委員會主任委員陳曉華表示，5月28日，兩會正式落幕。“區塊鏈”一詞成為代表委員們口中的高頻詞。自區塊鏈被確定為科技發展的“頂層設計”后，各地政府和企業都在大力發展區塊鏈。2020年區塊鏈又被納入新基建范圍，區塊鏈的重要性突顯。兩會期間，60多位人大代表和政協委員提出了區塊鏈相關的觀點、提案和發言。

本次兩會區塊鏈相關的內容達到了53個，相較于2019年的47個，小幅上升了12.76%。而詳細來看，提案的增長幅度達到了75%，建議也出現了10%的漲幅。相關內容的提出者身份趨向于多元化，地方政府人員、高校學者、國企高管以及民企等組織紛紛建言獻策。大家對于區塊鏈的認識逐漸客觀以及深入。陳曉華還表示，此前參加了工信部工業互聯網絡重大項目，區塊鏈方向開標的評審，相信在工信部的主導下，區塊鏈方向會迎來一個重大的一個發展，作為整個產業鏈帶來一個噴井噴式發展。更多詳情見原文鏈接。[2020/6/2]

我們于5月30日通知了Optimism團隊。由于第二天的Launch已經確認，我們同意接收額外的2000萬個OP，同時探索取回資金的方法。與此同時，我們聯系了GnosisSafe團隊，請求他們協助找回資金。在與Optimism和Safe團隊協商后，Wintermute做出評估認為這些資金有可能收回，而且除了Wintermute之外沒有人可以收回這些資金。評估還認為，這是一次高風險檢索，只能嘗試一次，需要Safe支持。補救計劃于6月7日進行。然而，資金只能由Wintermute收回的假設被證明是錯誤的。

金色晨訊 | 1月10日隔夜重要動態一覽:21:00-7:00關鍵詞：奧地利、歐洲、香港、黑客

1.奧地利加密業務將需向該國金融監管機構申請許可證；

2.國家物流平臺擬成立物流區塊鏈公共服務工作委員會；

3.歐洲證券市場管理局宣布將重點推進加密法規制定；

4.人民日報：廣東金融高新區引入“區塊鏈”，做強“金科創”；

5.卡巴斯基：朝鮮黑客現通過Telegram竊取加密貨幣；

6.香港區塊鏈協會共同主席：很快將有一批加密交易所能在香港持牌合規營業；

7.華夏日報：螞蟻金服、騰訊等巨頭競相加速布局，2020年區塊鏈將脫虛向實；

8.互聯網安全公司：去年各類型案件中，虛擬貨幣詐騙導致的人均損失最高；

9.BTC現報7806.35美元，近24小時下跌2.22%，市值暫報1428.07億美元。[2020/1/10]

發展

分析 | 金色盤面：BCH/USD短線有下行需求:金色盤面綜合分析：BCH/USD在上方關鍵位置收長上影K線，表明短線有下行需求，建議關注下行力度。[2018/8/24]

然而，在我們將情況通知Safe和Optimism后不到24小時，錢包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通過TornadoCash獲得了資金。它通過重置ETH主網的GnosisSafeMasterCopy1.1.1部署來繼續執行重放攻擊。然后，他們使用先前部署的合約0xE7145dd6287AE53326347f3A6694fCf2954bcD8A來部署金庫。黑客隨后繼續出售100萬個OP代幣換取ETH，并通過Synapse和Hop橋接回L1，然后在主網上使用TornadoCash。

我們計劃對此做些什么

截至撰寫本文時，攻擊者仍擁有1900萬個OP代幣。我們不確定他們為什么選擇不一次全部清算。有希望這是一個白帽漏洞，在這種情況下，剩余的資金可能是可以收回的。不過，我們沒有收到他們的任何信息，并且我們在鏈上的消息沒有得到答復。

我們想澄清一件事——最初的錯誤是Wintermute100%的錯，因此我們將在每次攻擊者出售OP時購買。我們知道它可能會在代幣中造成價格波動，將盡最大努力將影響減小。

給黑客的消息

我們樂于將其視為白帽漏洞利用。此外，攻擊的執行方式令人印象深刻，我們甚至可以考慮未來的咨詢機會或其他形式的合作，希望剩余1900萬枚代幣能返回Optimism錢包：0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的時間考慮，如果上述情況沒有發生，我們將100%承諾返還所有資金，跟蹤攻擊者，對他們進行完全人肉檢測并將其移交給相應的司法系統。目前Optimism團隊已經開始調查潛在的線索，在某些情況下沒有通知各自的執法機構。?

除了售出的100萬枚OP外，Optimism鏈上數據顯示，此前Optimism官方公布的2000萬枚OP失竊事件黑客地址目前已向V神錢包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045發送了100萬枚OP。截至目前，黑客手中仍持有1800萬枚OP，V神尚未對此事做出回應。

最新進展

除了售出的100萬枚OP外，Optimism鏈上數據顯示，此前Optimism官方公布的2000萬枚OP失竊事件黑客地址目前已向V神錢包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045發送了100萬枚OP。截至目前，黑客手中仍持有1800萬枚OP，V神尚未對此事做出回應。

Optimism官方基金會發推表示，原則上，可以進行網絡升級以停止那些尚未轉讓或出售的OP代幣的移動。由于它會開創先例，我們目前不會采取這一步驟。Optimism是一個無需許可的網絡，其行為符合預期。基金會還指出，Wintermute團隊是世界級的，像這樣的事件是不斷發展的行業的成長之痛。這提醒每個處理跨不同鏈的合約的人，一條鏈的安全假設不一定會延續到另一條鏈。目前，大部分有問題的OP尚未轉移。Optimism和Wintermute團隊都在密切關注局勢。雖然情況仍在繼續，但我們希望本著開放和透明的精神與社區分享這一概述。

推特用戶@kelvinfichter表示，這些是多鏈世界的成長之痛。這是一個不幸的事件，但它強調了為多鏈用戶設計系統的重要性。CREATE2和確定性部署至關重要，尤其是對于合約錢包。如果在以太坊上使用多重簽名錢包，強烈建議花時間了解錢包的安全屬性，以及是否會在以太坊以外的鏈上控制該錢包。

Tags：OptimismPTIMISOPTOptimism BOBOptimusCatMission Heliosopticalnetwork

狗狗幣價格