Un exploiteur a volé jeudi 20 millions de jetons Optimism au réseau Optimism suite à une erreur de l'équipe de développement. Cependant, le pirate a promis de restituer les avoirs volés qu'il a rachetés le vendredi 10 juin.
Hacker a tenu une partie de sa promesse
L'attaquant Optimism a envoyé 1 million de jetons OP à une adresse qui s'est avérée appartenir au fondateur d'Ethereum. Fait intéressant, le même portefeuille a également reçu 1 million de jetons supplémentaires du pirate informatique avec un message.
De plus, la personne qui a emporté les fonds de l'OP a laissé un message à Vitalik Buterin, révélant qu'il faisait confiance au créateur d'Ethereum pour faire le nécessaire. Pendant ce temps, l'attaquant a laissé un message rassurant aux propriétaires d'actifs, Optimism et Wintermute.
Wintermute est un fournisseur de services de liquidité en partenariat avec Optimism. En tant que plate-forme Ethereum Layer-2, Optimism enverra 20 millions de jetons OP aux portefeuilles de Wintermute. Cependant, ce dernier a donné la mauvaise adresse.
De plus, Wintermute a fourni une adresse Ethereum Layer-1 au lieu d'une adresse L2. Cela rend techniquement impossible l'accès aux fonds en raison d'une incompatibilité. Le pirate a frappé alors que la plateforme envisageait de passer à une L2 pour accéder aux fonds.
En conséquence, le pirate emporte les 20 millions de jetons OP destinés à Wintermute. Bien que la société ait assumé la responsabilité de l'incident, elle a exhorté l'attaquant à restituer les fonds ou à faire face à une action en justice.
Il semble que l'avertissement de l'entreprise ait incité le pirate à faire le nécessaire alors qu'il tentait de restituer les fonds volés. Pendant ce temps, l'attaquant a envoyé le premier lot de fonds accompagné du second, qui totalisait 2 millions de jetons OP.
Le portefeuille appartiendrait à Vitalik Buterin, que l'attaquant a révélé comme une source d'inspiration pour lui. Il a en outre demandé l'avis du fondateur d'Ethereum sur ce qu'il fallait faire avec les fonds restants.
Optimism a reçu 17 millions de jetons OP
Quelques heures après son message à Buterin, des rapports faisant le tour ont révélé que le pirate informatique avait rendu le reste des fonds, soit 17 millions de jetons.
Cependant, avant que le pirate ne rende les actifs volés, il a été contacté par Wintermute pour empêcher une action en justice. De plus, le message à Buterin contient certaines conditions que le créateur d'Ethereum n'a pas révélées au moment de la rédaction.
Le réseau Optimism est une plate-forme Ethereum Layer-2 qui s'est associée à Wintermute pour fournir un support du marché pour la liquidité du jeton. Mais l'événement qui a conduit au piratage est évitable, principalement si la prudence est de mise.
Pourtant, les deux partenaires ne savaient pas ce qui se passerait après avoir scellé l'accord.
Les incidents de piratage sont une caractéristique régulière de l'industrie de la cryptographie et de l'espace NFT. La fréquence à laquelle des exploits comme celui-ci se produisent appelle des mesures urgentes pour résoudre le problème. L'attaque récente peut avoir eu lieu à la suite d'une erreur. Des événements similaires se sont déjà produits dans l'industrie.
Optimism et Wintermute n'ont pas encore révélé si l'accord est toujours en place ou a été suspendu à la suite du dernier incident.
Source : https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/