Peretas Optimism Mentransfer 1 Juta Token OP ke Vitalik Buterin
【TL:DR】
Solusi penskalaan layer-2 Ethereum Optimism kehilangan lebih dari 20 juta token OP kepada peretas setelah peluncuran token dengan mitra Wintermute。
Pendiri Ethereum，Vitalik Buterin，secara tak terduga menerima 1 juta token OP dari token curian optimism。
Marketmaker Wintermute mengakui kesalahan atas pelanggaran tersebut dan berkomitmen untuk mengganti uang yang diambil。
Peretas optimism mengkonfirmasi rencana untuk mengembalikan token yang tersisa setelah mengirim 1 juta token OP lagi ke pendiri Ethereum。
Kata kunci：Optimism，Peretas，Token OP，Transfer，Vitalik Buterin
Sumber：blog.mexc.com
Peluncuran Token Optimism Dengan Wintermute Menjadi Amburadul
Optimism，protokol solusi penskalaan layer-2 Ethereum meluncurkan token tata kelola，token OP，di beberapa pertukaran yang tersentralisasi。Dalam upayanya untuk mengelola distribusi tokennya di seluruh pertukaran，Optimism bermitra dengan Wintermute，Market Maker，untuk menyediakan likuiditas untuk proses tersebut。
Sebelum Peluncuran，Optimism mengirim 20 juta token OP ke Wintermute。Namun，Pada tanggal 5 Juni，dikarenakan beberapa kesalahan non-profesional，Wintermute kehilangan 20 juta token Optimism （OP），yang saat ini bernilai 17 juta USD。Dihasilkan dari Wintermute，yang secara tidak sengaja memberikan alamat Ethereum multi-signature yang belum diimplementasikan pada jaringan Optimism。Karena kesalahan ini，dana tidak dapat diakses di jaringan Layer 2。
Wintermute menemukan kesalahan ini，berencana untuk memulihkan dana tersebut。Tetapi， Sebelum operasi pemulihan yang dijadwalkan pada 7 Juni，yang akan dilakukan dalam kemitraan dengan Gnosis Safe，seorang peretas memasang dompet Gnosis Safe multi-signature，akun smart contract di jaringan Layer 2 dan memperoleh kendali atas 20 juta token OP。
Peretas Mentransfer Token ke Vitalik Buterin
Peretas anonim yang mendapatkan akses ke dana curian ini telah dengan murah hati mentransfer 1 Juta token OP ke alamat Dompet Vitalik Buterin。Alasan tindakan ini tidak diketahui tetapi mungkin hasil dari Optimism memuji Vitalik untuk token non-tata kelola nya。Ia memuji Token OP yang digunakan sebagai pembayaran biaya gas token daripada bermodel tata kelola。
Komunitas berpikir bahwa peretas akan menjual semua token atau menggunakannya untuk mengganggu tata kelola Optimism。Menariknya，peretas memilih untuk mendistribusikan beberapa token OP。Untuk itu ia mengirim sebagian ke salah satu Pendiri Ethereum。
Sumber：cryptopia.blog
Wintermute Mengambil Tanggung Jawab
Wintermute mengaku bertanggung jawab penuh atas insiden itu dan bahkan mengagumi kinerja dan rencana peretas。Jika token tidak dikembalikan，mereka akan dibeli kembali dari individu yang melakukan eksploitasi。Namun，pengeksploitasi diberi waktu satu minggu untuk menghubungi tim atau mengembalikan uangnya，setelah itu tim akan mulai mencari mereka dan menuntut mereka di pengadilan jika upaya penggeledahan mereka berhasil，ucap Wintermute。
Dalam pernyataan mereka，mereka mengatakan mereka percaya itu merupakan peretas White hat dan melaporkan，“Kami bersedia menganggap ini sebagai eksploitasi yang sah。Selain itu，eksekusi serangan itu luar biasa，dan kami mungkin melihat ke prospek konsultasi di masa mendatang atau semacam kerja sama lainnya。Kami juga senang dengan kemungkinan bahwa 19 juta token terakhir ditransfer kembali ke dompet Optimism”。
Peretas Berencana Mengembalikan Token yang Dicuri
Peretas yang mengeksploitasi kesalahan Wintermute untuk memiliki token OP telah melakukan transaksi lain dengan mengirim lebih banyak token ke dompet Vitalik tetapi kali ini meninggalkan pesan yang menjanjikan untuk mengembalikan sisa dana ke Optimism dan Wintermute。
Pesan dari penyerang tersebut berisi，
“Halo，Vitalik，saya percaya pada Anda，saya ingin tahu pendapat Anda tentang ini。BTW， bantu verifikasi alamat pengirim，dan saya akan mengembalikan sisanya setelah Anda。Dan hei Wintermute，saya minta maaf，saya hanya punya 18 juta tersisa，dan ini yang bisa saya kembalikan。Tetap Optimis！“
Kesimpulan
Transaksi di Blockchain seharusnya ditangani dengan sangat hati-hati dan diperhatikan detailnya。 Banyak serangan dunia maya memenuhi bidang crypto，perusahaan dan protokol harus melindungi diri mereka sendiri dari serangan karena kelalaian。
Penulis：Gate.io Pengamat：M. Olatunji Penerjemah：Tasya A.
Disclaimer：
* Artikel ini hanya mewakili pandangan pengamat dan bukan merupakan saran investasi。
* Gate.io memiliki semua hak atas artikel ini。Memposting ulang artikel akan diizinkan asalkan diberikan izin oleh Gate.io。Dalam semua kasus lain， tindakan hukum akan diambil karena pelanggaran hak cipta。
