20 millions de jetons d’optimisme (OP) volés après une erreur de transfert

The Optimism Foundation, une organisation à but non lucratif qui promeut la durabilité via un logiciel centré sur la technologie Ethereum, a récemment lancé son Optimism Token (OP) sur divers échanges centralisés.

Malheureusement, il a rencontré de sérieux problèmes peu de temps après son lancement. Dans le cadre d’un accord avec Wintermute, un fournisseur de liquidités partenaire, 20 millions d’OP ont été redirigés et envoyés vers un portefeuille non affilié après un transfert Tornado destiné à masquer l’historique de l’adresse en question.

En préparation de la transaction malheureuse, Optimism avait envoyé deux transferts de test distincts à Wintermute, dont il a été confirmé qu’ils avaient atteint le destinataire prévu. Cependant, les jetons ne sont jamais arrivés à destination.

Incompatibilité de couche en cas d’erreur

Les jetons ont été initialement envoyés à l’adresse de Wintermute depuis le portefeuille Layer-2 d’Optimism, qui s’est avéré être une adresse Ethereum Layer-1. En raison d’une incompatibilité concernant la technologie multi-signature non disponible pour l’adresse Layer-2 d’Optimism, cela a conduit à ce que les fonds restent bloqués dans Layer-1, inaccessibles à l’une ou l’autre des parties.

Wintermute a commencé les efforts pour passer à Layer-2 afin de recevoir les fonds. Malheureusement, l’entité n’était pas la seule, et un acteur inconnu a réussi à déployer le contrat avec des paramètres différents avant que Wintermute ne le puisse.

1 million d’exemplaires vendus, 19 restants

Les jetons volés étaient évalués à 17,2 millions de dollars au moment de la rédaction, selon CoinGecko. Le destinataire involontaire a depuis vendu 1 million d’OP et est toujours en possession des jetons restants, sans aucune indication de ce qu’il a l’intention d’en faire.

Tous les deux Wintermute et Optimism tentent de contacter l’auteur de l’exploit, en vain.

En attendant, nous serons actifs sur tous les canaux de communication pour engager la communauté à mesure que la situation évolue.

Si vous avez des questions sur cet incident, vous pouvez les poser dans Discord : https://t.co/uaKMDtlpl0

— Optimisme (_) (@optimismPBC) 8 juin 2022

De son côté, Wintermute s’est adressé non seulement à la communauté naturellement déçue – mais aussi à l’exploiteur, en tendant une branche d’olivier potentielle au cas où il changerait d’avis – ou avait des intentions bénignes en premier lieu.

« Nous sommes ouverts à voir cela comme un exploit de chapeau blanc. De plus, la manière dont l’attaque a été menée a été assez impressionnante et nous pouvons même envisager des opportunités de conseil ou d’autres formes de coopération à l’avenir. Nous sommes également satisfaits du scénario où les 19 millions de jetons restants sont renvoyés dans le portefeuille Optimism. »

Wintermute continue en fixant un délai d’une semaine à l’exploiteur pour entrer en contact ou simplement restituer les fonds, après quoi l’équipe commencera à essayer de découvrir son identité et à le poursuivre en justice, en supposant que ses tentatives de détective réussissent .

Wintermute a accepté la responsabilité de l’incident et s’est engagé à racheter les jetons restants à la personne responsable de l’exploit au cas où ils ne seraient pas rendus.