Bien que le airdrop ait eu lieu il y a moins de deux semaines, des problèmes sont déjà apparus pour l’équipe de seconde couche Optimism (OP) .
En fait l’équipe devait envoyer 20 millions de ses tokens à l’organisation Wintermute, mais cette dernière n’a pas fourni la bonne adresse. Par conséquent, des millions de tokens OP ont été envoyés à la mauvaise adresse, et sont désormais entre les mains d’un individu inconnu qui a déjà commencé à en transférer une partie via Tornado Cash.
Optimism égare 20 millions de tokens OP
La solution de seconde couche (layer 2) d’Ethereum (ETH) Optimism, qui a récemment lancé son premier airdrop, s’est vue dérober 15 millions de dollars sous forme de tokens OP suite à une erreur de transaction.
Optimism a envoyé 20 millions de tokens OP (environ 15 millions de dollars) à l’organisation Wintermute à travers le fonds dédié aux partenaires du réseau il y a 2 semaines, notamment afin de fournir de la liquidité aux exchanges.
Seulement, l’organisme a transmis son adresse de layer 1, et non celle de #layer2 sur laquelle fonctionne Optimism. Par conséquent, 15 millions de dollars de tokens OP ont été transmis… à une mauvaise adresse.
Lire plus
« En communiquant l’adresse du wallet à l’équipe d’Optimism, nous avons commis une grave erreur. Nous avions un wallet multisig Gnosis Safe déployé sur le mainnet depuis un certain temps et, en raison d’une erreur interne, nous avons communiqué le même portefeuille pour l’adresse de réception. »
Déroulé des événements
Lorsque l’équipe de Wintermute a découvert l’erreur, le 30 mai, cette dernière a affirmé que les fonds, bien que sur une mauvaise adresse, demeuraient en lieu sûr car inaccessibles. Et pourtant, quelqu’un semble avoir réussi à s’emparer des tokens, ces derniers ayant été déplacés vers une autre #adresse.
Comme indiqué dans le communiqué officiel de Wintermute, l’individu aurait déjà vendu un million d’entre eux à l’heure où nous rédigeons ces lignes.
« Malheureusement, un attaquant a pu déployer le multisig sur le layer 2 avec des paramètres d’initialisation différents avant que l’opération de récupération ne soit terminée et a pris le contrôle des 20 millions de tokens OP. Cette adresse a depuis vendu 1 million de jetons, et peut facilement vendre le reste. »
Le voleur a ainsi envoyé les tokens vers Ethereum, avant de les transférer vers une autre adresse de portefeuille en passant par Tornado Cash, une pratique tout à fait courante lors des hacks afin d’effacer les traces des transactions pour rendre les fonds intraçables.
#Wintermute a cependant totalement admis son erreur, et s’est engagé à rembourser chaque token qui serait vendu depuis cette adresse. C’est d’ailleurs chose faite pour les 1 million d’OP déjà revendus.
Au-delà de la possibilité de revendre les 20 millions de tokens, l’attaquant pourrait également se servir massivement des tokens pour influer sur les votes de gouvernances de l’organisation autonome décentralisée (DAO). Un cas de figure qui ne s’est pas encore présenté, mais qui reste sous l’œil attentif des équipes d’Optimism.
L’attaquant dispose encore d’une semaine pour retourner les fonds
Dans son communiqué, Wintermute évoque la possibilité que l’attaquant soit éventuellement un white hat et qu’il finisse par redonner les 19 millions de tokens encore stockés sur l’adresse initiale. Toutefois, selon eux, il ne s’agit pas là de la piste la plus probable, notamment car leur message envoyé au hacker est resté sans réponse.
L’équipe en charge du projet a ainsi transmis un message à destination de l’attaquant via son communiqué officiel, évoquant notamment des possibilités de collaboration :
« La façon dont l’attaque a été réalisée est plutôt impressionnante et nous pouvons même envisager des possibilités de consultation ou d’autres formes de coopération à l’avenir. »
Toutefois, il semblerait que ce soit quitte ou double pour l’attaquant, Wintermute ayant indiqué que le cas échéant, le nécessaire sera fait pour lui nuire :
« Vous avez une semaine pour envisager de devenir un white hat. Dans le cas où ce qui précède ne se produit pas, nous nous engageons à 100% à rendre tous les fonds, à traquer la ou les personnes responsables de l’exploit, à les doxxer [révéler leur identité publiquement] complètement et à les livrer au système juridique correspondant. Considérez vos options et choisissez d’être bon et optimiste au lieu de vivre dans la peur. »
D’ici là, Optimism a renvoyé 20 millions de nouveaux tokens OP à Wintermute, afin de ne pas compromettre les plans initiaux consistant à fournir des liquidités aux exchanges proposant le token OP.
“La communauté ne doit pas s’attendre ou compter sur la Fondation Optimisme pour soutenir les efforts d’approvisionnement en liquidités à l’avenir.”
Chris Blec, hôte du podcast Proof of Decentralization, a déclaré que l’équipe avait envisagé (mais rejeté) de reprendre le contrôle des fonds volés en effectuant une mise à niveau du réseau. Cela signifie que, selon lui, #Optimism (comme la plupart des projets financiers décentralisés avec des clés d’administration) est “DANGEREUSEMENT CENTRALISÉ”.
Blec a également suggéré que l’explication la plus évidente des exploits implique les personnes les plus étroitement impliquées, ce qui signifie que quelqu’un impliqué dans Wintermute peut avoir effectué l’attaque lui-même. Il a demandé : “Pourquoi tout le monde dans cet espace est toujours si opposé à l’examen des possibilités les plus évidentes ?” Il n’y a aucune preuve à ce stade pour soutenir cette théorie.
Les investisseurs d’OP ont réagi négativement à la mise à jour, car le prix du jeton est en baisse de 31,2% à 0,76 $ au cours des dernières 24 heures, selon CoinGecko.
Trop de hack ces derniers jours