OPT:金色观察｜2000万OP被盗：丢失始末以及最新进展_MIS

今日凌晨，Optimism与加密货币做市商Wintermute透露，2000万个Optimism代币被黑客盗取。

受此事件影响，OP一度跌破0.7USDT，目前已上涨至0.82USDT，24h跌幅17%。

加密货币做市商Wintermute致信Optimism社区表示对这一失误负责。

美众议员提出新加密草案为SEC和CFTC划分明确监管权力:金色财经报道，美国共和党众议员Patrick McHenry、宾夕法尼亚州共和党众议员Glenn Thompson周五公布了一项法案草案，提议在美国证券交易委员会（ SEC ）和商品期货交易委员会 (CFTC) 之间划分更明确地加密监管权力，为数字资产公司提供监管确定性。 该草案赋予 CFTC 对数字商品的管辖权，并明确了 SEC 对作为投资合同一部分提供的数字资产的管辖权。 此外，法案还规定了允许在二级市场交易数字商品的流程，前提是数字商品最初是作为投资合同的一部分提供的。

以下是提案的其他一些主要特点，旨在作为商品对待的代币项目必须通过 CFTC 的认证程序，其中包括有关其运营的详细披露；在这些机构制定联合法规的同时，该立法表示现有的加密资产将不受执法行动的影响，这是一个安全港，允许公司和投资者在等待 SEC 和 CFTC 完成行业新规则制定的等待期间继续交易；经纪交易商也将能够托管加密资产；呼吁对去中心化金融 (DeFi) 和非同质代币 (NFT) 进行研究，进一步推进对这些资产品类的监管。[2023/6/3 11:55:26]

事件时间表

美国民主党总统候选人接受比特币竞选捐款:金色财经报道，美国民主党总统候选人Robert F. Kennedy Jr.(RFK) 小罗伯特·肯尼迪将成为美国历史上第一位接受比特币竞选捐款的总统候选人。这也是他作为总统候选人首次亮相加密会议，他在活动期间称赞加密货币是“民主和自由的象征”。

在5月3日的一篇文章中，RFK表示“加密技术是一个主要的创新引擎”，并补充说美国正在阻碍该行业并推动“其他地方的创新”。[2023/5/20 15:14:33]

两周前，OptimismFoundation聘请Wintermute为其在中心化交易平台上市的OP代币提供流动性。作为协议的一部分，Wintermute获得了2000万枚OP。

最初，2000万枚OP将被部署在Wintermute的Optimism钱包中。当我们将钱包地址传达给Optimism团队时，我们犯了一个严重错误。我们在主网上部署了一段时间的GnosisSafe，由于内部错误，我们与接收地址使用了同一个钱包。但是，与普通钱包不同，拥有主网Safe的控制权并不能保证控制其他EVM兼容链。

比特币网络已恢复出块:金色财经报道，数据显示，比特币网络已恢复出块，最新区块高度为 788760，出块时间为 15:59:31，出块者为 F2Pool。该区块中手续费奖励约为 6.66 枚比特币，超过了 6.25 枚比特币的区块奖励。[2023/5/8 14:49:57]

我们于5月30日通知了Optimism团队。由于第二天的Launch已经确认，我们同意接收额外的2000万个OP，同时探索取回资金的方法。与此同时，我们联系了GnosisSafe团队，请求他们协助找回资金。在与Optimism和Safe团队协商后，Wintermute做出评估认为这些资金有可能收回，而且除了Wintermute之外没有人可以收回这些资金。评估还认为，这是一次高风险检索，只能尝试一次，需要Safe支持。补救计划于6月7日进行。然而，资金只能由Wintermute收回的假设被证明是错误的。

美国法明顿州立银行退出加密货币业务:金色财经报道，美国法明顿州立银行(Farmington State Bank)宣布将回归其作为社区银行的最初使命并退出加密货币业务。该银行将停止使用“Moonstone Bank”的名称，转而以“法明顿州立银行”的名义开展业务。据此前消息，Alameda Research去年1月斥资1150万美元收购了法明顿州立银行的股份。法明顿州立银行母公司FBH的董事长是Jean Chalopin，他同时也是巴哈马银行Deltec Bank & Trust的董事长，据悉该银行的母公司Deltec International Group曾从FTX获得了5000万美元贷款。[2023/1/20 11:22:06]

发展

然而，在我们将情况通知Safe和Optimism后不到24小时，钱包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通过TornadoCash获得了资金。它通过重置ETH主网的GnosisSafeMasterCopy1.1.1部署来继续执行重放攻击。然后，他们使用先前部署的合约0xE7145dd6287AE53326347f3A6694fCf2954bcD8A来部署金库。黑客随后继续出售100万个OP代币换取ETH，并通过Synapse和Hop桥接回L1，然后在主网上使用TornadoCash。

币安合约将于9月30日14:00停止支持混合保证金功能:8月25日消息，币安合约将于北京时间9月30日14:00停止支持混合保证金功能，不再接受BTC、ETH、EUR资产作为新的混合保证金，这不会影响现有的混合保证金??仓位?。?若用户持有??BTC、ETH、EUR??混合保证金仓位，且于9月30日14:00前未手动平仓，届时其BTC、ETH、EUR混合保证金将被强制清算，借入的USDT将从用户合约钱包的可用余额中扣除，并在3天内全部归还，抵押资产将退回至用户的现货钱包。[2022/8/25 12:47:58]

我们计划对此做些什么

截至撰写本文时，攻击者仍拥有1900万个OP代币。我们不确定他们为什么选择不一次全部清算。有希望这是一个白帽漏洞，在这种情况下，剩余的资金可能是可以收回的。不过，我们没有收到他们的任何信息，并且我们在链上的消息没有得到答复。

我们想澄清一件事——最初的错误是Wintermute100%的错，因此我们将在每次攻击者出售OP时购买。我们知道它可能会在代币中造成价格波动，将尽最大努力将影响减小。

给黑客的消息

我们乐于将其视为白帽漏洞利用。此外，攻击的执行方式令人印象深刻，我们甚至可以考虑未来的咨询机会或其他形式的合作，希望剩余1900万枚代币能返回Optimism钱包：0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的时间考虑，如果上述情况没有发生，我们将100%承诺返还所有资金，跟踪攻击者，对他们进行完全人肉检测并将其移交给相应的司法系统。目前Optimism团队已经开始调查潜在的线索，在某些情况下没有通知各自的执法机构。?

除了售出的100万枚OP外，Optimism链上数据显示，此前Optimism官方公布的2000万枚OP失窃事件黑客地址目前已向V神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了100万枚OP。截至目前，黑客手中仍持有1800万枚OP，V神尚未对此事做出回应。

最新进展

除了售出的100万枚OP外，Optimism链上数据显示，此前Optimism官方公布的2000万枚OP失窃事件黑客地址目前已向V神钱包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045发送了100万枚OP。截至目前，黑客手中仍持有1800万枚OP，V神尚未对此事做出回应。

Optimism官方基金会发推表示，原则上，可以进行网络升级以停止那些尚未转让或出售的OP代币的移动。由于它会开创先例，我们目前不会采取这一步骤。Optimism是一个无需许可的网络，其行为符合预期。基金会还指出，Wintermute团队是世界级的，像这样的事件是不断发展的行业的成长之痛。这提醒每个处理跨不同链的合约的人，一条链的安全假设不一定会延续到另一条链。目前，大部分有问题的OP尚未转移。Optimism和Wintermute团队都在密切关注局势。虽然情况仍在继续，但我们希望本着开放和透明的精神与社区分享这一概述。

推特用户@kelvinfichter表示，这些是多链世界的成长之痛。这是一个不幸的事件，但它强调了为多链用户设计系统的重要性。CREATE2和确定性部署至关重要，尤其是对于合约钱包。如果在以太坊上使用多重签名钱包，强烈建议花时间了解钱包的安全属性，以及是否会在以太坊以外的链上控制该钱包。

来源：金色财经

标签：OPTTIMTIMIMISOPTI币time币最新消息Optimism DogeThe Missor

TUSD热门资讯