Optimisme : 20 millions de jetons OP volés

Il y a quelques jours, la Fondation Optimisme prétendait avoir envoyé 20 millions de jetons OP à Wintermute. 

Salut les amis, dans un souci de transparence, nous aimerions partager quelques détails sur une situation en cours :https://t.co/915vIgRIJG

Résumé ci-dessous ??

— Optimisme (✨?_?✨) (@optimismPBC) Le 8 juin 2022

Des millions d'unités du jeton de gouvernance (OP) d'Optimism volées

La fondation a révélé qu'elle avait engagé Wintermute en tant que fournisseur de services de liquidité pour le lancement prochain du jeton OP. 

Wintermute a reçu un octroi temporaire de 20 millions de jetons OP pour mener à bien cet engagement. 

Le rôle de Wintermute dans le lancement du jeton OP serait de faciliter une expérience plus fluide pour les utilisateurs qui achètent OP afin de participer à la gouvernance. 

Il convient de noter qu'en réalité, le jeton OP est déjà négociable sur plusieurs échanges et sa valeur après cette annonce est passé de 1.2 $ à 0.7 $. Il est ensuite remonté à 0.9 $, soit 56 % de moins que le sommet atteint sur son premier jour, 1 juin. 

En fait, la transaction avec laquelle les jetons ont été envoyés avait des problèmes. 

Wintermute a fourni une adresse pour recevoir les 20 millions de jetons OP empruntés. La Fondation Optimisme a envoyé deux transactions tests à cette adresse et, après avoir reçu la confirmation de Wintermute, a envoyé le reste des jetons. 

Qu'est-ce qui s'est passé avec la transaction

Wintermute a découvert plus tard qu'il ne pouvait pas accéder à ces jetons, car l'adresse fournie était un multisig Ethereum (couche 1) pas encore distribué sur optimisme (couche 2).

À ce moment-là, un opération de récupération a été lancé, mais un attaquant a pu en profiter en prenant le contrôle des 20 millions de jetons OP.

La Fondation Optimisme a décerné un deuxième subvention à court terme de 20 millions d'OP à Wintermute pour qu'ils puissent continuer leur travail, mais les marchés n'ont pas du tout aimé cela. 

L'équipe de Wintermute s'est depuis engagée à racheter les jetons perdus au même rythme qu'ils quittent l'adresse où le voleur les a déposés. 

Fondation Optimisme et l'adresse du voleur d'OP

La Fondation Optimisme surveille de près cette adresse et jusqu'à présent, aucun mouvement n'a été révélé qui pourrait avoir un impact sur la gouvernance. Au total, il y a un peu plus 200 millions de jetons OP en circulation, donc les 20 millions volés pourraient théoriquement impacter la gouvernance. Si cela se produit, il y aura une discussion communautaire ciblée pour décider de la marche à suivre.

Une mise à niveau du réseau pour bloquer les jetons OP volés a cependant été exclue, car La Fondation Optimisme n'est pas dépositaire de ces fonds et estime que l'utilisation d'un contrôle centralisé pour tenter une récupération partielle créerait un dangereux précédent.

Pour le moment, la plupart des jetons OP volés n'ont pas été déplacés. 

Optimism Foundation révèle que ce n'est pas la première fois que des erreurs comme celle-ci se produisent, car tout le monde ne sait pas qu'une couche 2 est différente d'une couche 1. En fait, ils conseillent de ne jamais supposer que le contrôle des adresses entre L1 et L2 est toujours garanti, et à porter une attention particulière aux anciens contrats intelligents qui peuvent ne pas être compatibles.