金色观察｜2000万OP被盗：丢失始末以及最新进展

今日凌晨，Optimism与加密货币做市商Wintermute透露，2000万个Optimism代币被黑客盗取。

受此事件影响，OP一度跌破0.7USDT，目前已上涨至0.82USDT，24h跌幅17%。

加密货币做市商Wintermute致信Optimism社区表示对这一失误负责。

金色财经荣获“2021区块链行业卓越贡献企业”奖项:金色财经现场报道，6月17日，第二届中国西安区块链产业发展论坛于西安举办，会上西安市区块链技术应用协会为金色财经颁发了“2021区块链行业卓越贡献企业”奖项。[2021/6/17 23:44:35]

事件时间表

两周前，OptimismFoundation聘请Wintermute为其在中心化交易平台上市的OP代币提供流动性。作为协议的一部分，Wintermute获得了2000万枚OP。

最初，2000万枚OP将被部署在Wintermute的Optimism钱包中。当我们将钱包地址传达给Optimism团队时，我们犯了一个严重错误。我们在主网上部署了一段时间的GnosisSafe，由于内部错误，我们与接收地址使用了同一个钱包。但是，与普通钱包不同，拥有主网Safe的控制权并不能保证控制其他EVM兼容链。

金色晨讯 | 4月29日隔夜重要动态一览:21：00-7：00关键词：狗狗币，德国，比特大陆

1.鲍威尔：狗狗币和GameStop反映了市场泡沫；

2.怀俄明州为怀俄明大学运营的加密货币质押计划拨款400万美元；

3.传奇摇滚摇滚乐队Nirvana最后的官方摄影照片将作为NFT发行；

4.美国政府正推动比特币监管以对抗勒索软件；

5.Facebook未在第一季度财报中公布其持有比特币；

6.光大银行深圳分行推出全国首支数字货币理财产品；

7.德国新法律允许机构投资基金投资于加密货币；

8.德国联邦金融监管局打击币安的股票代币；

9.北美矿业巨头CoreScientific向比特大陆购买超11万ASIC矿机；

10.北京再迎数字人民币试点活动。[2021/4/29 21:09:03]

我们于5月30日通知了Optimism团队。由于第二天的Launch已经确认，我们同意接收额外的2000万个OP，同时探索取回资金的方法。与此同时，我们联系了GnosisSafe团队，请求他们协助找回资金。在与Optimism和Safe团队协商后，Wintermute做出评估认为这些资金有可能收回，而且除了Wintermute之外没有人可以收回这些资金。评估还认为，这是一次高风险检索，只能尝试一次，需要Safe支持。补救计划于6月7日进行。然而，资金只能由Wintermute收回的假设被证明是错误的。

金色财经挖矿数据播报：BTC今日全网算力下降0.88%:金色财经报道，据蜘蛛矿池数据显示：

BTC全网算力164.202EH/s，挖矿难度23.14T，目前区块高度678096，理论收益0.00000608/T/天。

ETH全网算力513.160TH/s，挖矿难度6656.39T，目前区块高度12189986，理论收益0.00499013/100MH/天。

BSV全网算力0.673EH/s，挖矿难度0.10T，目前区块高度681801，理论收益0.00133776/T/天。

BCH全网算力1.709EH/s，挖矿难度0.23，目前区块高度682783，理论收益0.00052665/T/天。[2021/4/7 19:53:34]

发展

金色晨讯 | 深圳晚报：区块链让彩票行业自证清白；BM：在发布Voice之前仍有很多需要解决的问题:1.国税总局司长饶立新：运用区块链技术创新行政管理；

2.深圳晚报：区块链让彩票行业自证清白；

3.IMI副研究员：如果政策上允许可能近期就会推出数字货币 央行在技术上已经做好了储备；

4.诺贝尔经济学奖获得者：区块链是交易市场的里程碑；

5.近200名开发者正评估围绕Taproot和Schnorr的“比特币改进提案” 以增强隐私和可扩展性；

6.天津滨海新区将区块链作为核心技术自主创新的重要突破口；

7.重庆市医疗保障局提出了医疗保障与区块链技术深度融合的研究课题；

8.BM：在发布Voice之前仍有很多需要解决的问题；

9.外媒总结2019年5个接受比特币的商业领域行业；

10.澳大利亚区块链代表：澳大利亚希望成为中国在区块链领域的重要合作伙伴；

11.深圳高交会闭幕 展示区块链等高新技术项目逾万项；

12.浙江省副省长高兴夫：浙江将加快“区块链+实体经济”等方面的融合应用；

13.?BitMEX等交易所交易量骤减 或预示比特币价格将出现大幅波动；

14.江苏省司法厅探索区块链五大应用场景；

15.内蒙古司法厅厅长毕力夫：探索区块链技术推进执法监督和监狱计分考核公开公正。[2019/11/18]

然而，在我们将情况通知Safe和Optimism后不到24小时，钱包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通过TornadoCash获得了资金。它通过重置ETH主网的GnosisSafeMasterCopy1.1.1部署来继续执行重放攻击。然后，他们使用先前部署的合约0xE7145dd6287AE53326347f3A6694fCf2954bcD8A来部署金库。黑客随后继续出售100万个OP代币换取ETH，并通过Synapse和Hop桥接回L1，然后在主网上使用TornadoCash。

金色财经数据播报 莱特币算力大涨7.71%:根据bitinfocharts数据显示，莱特币算力目前为312.747Thash/s，24小时算力涨幅达7.71%；比特币算力目前为31.372Ehash/s，24小时算力下跌0.52%；以太坊算力出现上升，目前为275.485Thash/s，24小时算力上升1.07%；比特币现金算力出现上升，目前为4.287Ehash/s，24小时算力涨幅达到3%。[2018/5/21]

我们计划对此做些什么

截至撰写本文时，攻击者仍拥有1900万个OP代币。我们不确定他们为什么选择不一次全部清算。有希望这是一个白帽漏洞，在这种情况下，剩余的资金可能是可以收回的。不过，我们没有收到他们的任何信息，并且我们在链上的消息没有得到答复。

我们想澄清一件事——最初的错误是Wintermute100%的错，因此我们将在每次攻击者出售OP时购买。我们知道它可能会在代币中造成价格波动，将尽最大努力将影响减小。

给黑客的消息

我们乐于将其视为白帽漏洞利用。此外，攻击的执行方式令人印象深刻，我们甚至可以考虑未来的咨询机会或其他形式的合作，希望剩余1900万枚代币能返回Optimism钱包：0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的时间考虑，如果上述情况没有发生，我们将100%承诺返还所有资金，跟踪攻击者，对他们进行完全人肉检测并将其移交给相应的司法系统。目前Optimism团队已经开始调查潜在的线索，在某些情况下没有通知各自的执法机构。?

除了售出的100万枚OP外，Optimism链上数据显示，此前Optimism官方公布的2000万枚OP失窃事件黑客地址目前已向V神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了100万枚OP。截至目前，黑客手中仍持有1800万枚OP，V神尚未对此事做出回应。

最新进展

除了售出的100万枚OP外，Optimism链上数据显示，此前Optimism官方公布的2000万枚OP失窃事件黑客地址目前已向V神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了100万枚OP。截至目前，黑客手中仍持有1800万枚OP，V神尚未对此事做出回应。

Optimism官方基金会发推表示，原则上，可以进行网络升级以停止那些尚未转让或出售的OP代币的移动。由于它会开创先例，我们目前不会采取这一步骤。Optimism是一个无需许可的网络，其行为符合预期。基金会还指出，Wintermute团队是世界级的，像这样的事件是不断发展的行业的成长之痛。这提醒每个处理跨不同链的合约的人，一条链的安全假设不一定会延续到另一条链。目前，大部分有问题的OP尚未转移。Optimism和Wintermute团队都在密切关注局势。虽然情况仍在继续，但我们希望本着开放和透明的精神与社区分享这一概述。

推特用户@kelvinfichter表示，这些是多链世界的成长之痛。这是一个不幸的事件，但它强调了为多链用户设计系统的重要性。CREATE2和确定性部署至关重要，尤其是对于合约钱包。如果在以太坊上使用多重签名钱包，强烈建议花时间了解钱包的安全属性，以及是否会在以太坊以外的链上控制该钱包。

标签：IMIOPTMISOPTILIMIT币optc币最新价格MISO币OPTI币

屎币热门资讯