Fe wnaeth ecsbloetiwr ddwyn 20 miliwn o docynnau Optimistiaeth o'r rhwydwaith Optimistiaeth ddydd Iau yn dilyn camgymeriad gan y tîm datblygu. Fodd bynnag, addawodd yr haciwr ddychwelyd yr asedau a oedd wedi'u dwyn a brynodd ddydd Gwener, Mehefin 10.
Haciwr Wedi Cyflawni Rhan o Addewid
Anfonodd yr ymosodwr Optimism 1 miliwn o docynnau OP i gyfeiriad a drodd allan yn perthyn i sylfaenydd Ethereum. Yn ddiddorol, derbyniodd yr un waled hefyd 1 miliwn o docynnau ychwanegol gan yr haciwr ochr yn ochr â neges.
Ar ben hynny, gadawodd y person a gariodd yr arian OP neges i Vitalik Buterin, gan ddatgelu ei fod yn ymddiried yng nghrëwr Ethereum i wneud yr angen. Yn y cyfamser, gadawodd yr ymosodwr neges galonogol i'r perchnogion asedau, Optimism a Wintermute.
Mae Wintermute yn ddarparwr gwasanaeth hylifedd mewn partneriaeth ag Optimism. Fel platfform Ethereum Layer-2, bydd Optimism yn anfon 20 miliwn o docynnau OP i waledi Wintermute. Fodd bynnag, rhoddodd yr olaf y cyfeiriad anghywir.
Ar ben hynny, darparodd Wintermute gyfeiriad Ethereum Haen-1 yn lle un L2. Mae hyn yn dechnegol yn ei gwneud hi'n amhosibl cael mynediad i'r arian oherwydd anghydnawsedd. Tarodd yr haciwr tra bod y platfform yn ystyried uwchraddio i L2 i gael mynediad at yr arian.
O ganlyniad, mae'r haciwr yn dileu'r 20 miliwn o docynnau OP a olygir ar gyfer Wintermute. Er i'r cwmni gymryd cyfrifoldeb am y digwyddiad, anogodd yr ymosodwr i ddychwelyd yr arian neu wynebu achos cyfreithiol.
Mae'n ymddangos bod y rhybudd gan y cwmni wedi gwneud i'r haciwr wneud yr angen wrth iddo geisio dychwelyd yr arian a gafodd ei ddwyn. Yn y cyfamser, anfonodd yr ymosodwr y swp cyntaf o arian ynghyd â'r ail, sef cyfanswm o 2 filiwn o docynnau OP.
Dywedir bod y waled yn perthyn i Vitalik Buterin, a ddatgelodd yr ymosodwr fel ysbrydoliaeth iddo. Gofynnodd ymhellach am farn sylfaenydd Ethereum ar beth i'w wneud gyda'r arian sy'n weddill.
Optimistiaeth Wedi Derbyn 17 Miliwn o Docynnau OP
Oriau ar ôl ei neges i Buterin, datgelodd adroddiadau a wnaeth y rowndiau fod yr haciwr wedi dychwelyd gweddill yr arian, sef 17 miliwn o docynnau.
Fodd bynnag, cyn i'r haciwr ddychwelyd yr asedau a oedd wedi'u dwyn, cysylltodd Wintermute ag ef i atal camau cyfreithiol. Yn ogystal, mae'r neges i Buterin yn cynnwys rhai amodau na ddatgelodd crëwr Ethereum ar adeg ysgrifennu'r adroddiad hwn.
Mae'r rhwydwaith Optimism yn blatfform Ethereum Layer-2 a ymunodd â Wintermute i ddarparu cefnogaeth marchnad ar gyfer hylifedd y tocyn. Ond mae modd osgoi'r digwyddiad a arweiniodd at y darnia, yn bennaf os cymerir gofal.
Eto i gyd, nid oedd y ddau bartner yn gwybod beth fyddai'n digwydd nesaf ar ôl iddynt selio'r cytundeb.
Mae digwyddiadau hacio yn nodwedd reolaidd o'r diwydiant crypto a gofod NFT. Mae amlder y camfanteisio fel hyn yn galw am fesurau brys i fynd i'r afael â'r mater. Mae'n bosibl bod yr ymosodiad diweddar wedi digwydd o ganlyniad i gamgymeriad. Mae digwyddiadau tebyg wedi digwydd yn y diwydiant o'r blaen.
Nid yw Optimism a Wintermute wedi datgelu eto a yw’r cytundeb yn dal yn ei le neu wedi’i oedi yn dilyn y digwyddiad diweddaraf.
Ffynhonnell: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/