ISM:金色觀察｜2000萬OP被盜：丟失始末以及最新進展_Primitive

今日凌晨，Optimism與加密貨幣做市商Wintermute透露，2000萬個Optimism代幣被黑客盜取。

受此事件影響，OP一度跌破0.7USDT，目前已上漲至0.82USDT，24h跌幅17%。

加密貨幣做市商Wintermute致信Optimism社區表示對這一失誤負責。

事件時間表

兩周前，OptimismFoundation聘請Wintermute為其在中心化交易平臺上市的OP代幣提供流動性。作為協議的一部分，Wintermute獲得了2000萬枚OP。

金色財經挖礦數據播報 | ETH今日全網算力下降2.70%:金色財經報道，據蜘蛛礦池數據顯示：

ETH全網算力172.597TH/s，挖礦難度2149.45T，目前區塊高度9958206，理論收益0.00808074/100MH/天。

BTC全網算力111.511EH/s，挖礦難度15.96T，目前區塊高度627927，理論收益0.00001575/T/天。

BSV全網算力1.472EH/s，挖礦難度0.20T，目前區塊高度632531，理論收益0.00061121/T/天。

BCH全網算力1.844EH/s，挖礦難度0.25T，目前區塊高度632712，理論收益0.00048794/T/天。[2020/4/28]

最初，2000萬枚OP將被部署在Wintermute的Optimism錢包中。當我們將錢包地址傳達給Optimism團隊時，我們犯了一個嚴重錯誤。我們在主網上部署了一段時間的GnosisSafe，由于內部錯誤，我們與接收地址使用了同一個錢包。但是，與普通錢包不同，擁有主網Safe的控制權并不能保證控制其他EVM兼容鏈。

金色晨訊 | 4月21日隔夜重要動態一覽:21:00-7:00關鍵詞：原油暴跌、局集體學習、比特幣期貨

1.原油出現暴跌，WTI5月原油期貨歷史首次跌至負值。

2.本屆局集體學習內容包括“區塊鏈技術發展的現狀和趨勢”等。

3.人民日報：充分發揮區塊鏈等提高資源與服務配置效率。

4.美國CFTC批準Bitnomial推出實物結算比特幣期貨。

5.報告：政務應用在2019年政府采購區塊鏈項目類別中占比最大。

6.基于以太坊的穩定幣總市值增加95.38％

7.CME比特幣期貨4月合約收跌4.03%。

8.DeFi中鎖定的比特幣數量再創歷史新高。

9.比特幣下跌超3%，日內最高價為7085.90美元，最低價為6750.22美元。[2020/4/21]

我們于5月30日通知了Optimism團隊。由于第二天的Launch已經確認，我們同意接收額外的2000萬個OP，同時探索取回資金的方法。與此同時，我們聯系了GnosisSafe團隊，請求他們協助找回資金。在與Optimism和Safe團隊協商后，Wintermute做出評估認為這些資金有可能收回，而且除了Wintermute之外沒有人可以收回這些資金。評估還認為，這是一次高風險檢索，只能嘗試一次，需要Safe支持。補救計劃于6月7日進行。然而，資金只能由Wintermute收回的假設被證明是錯誤的。

現場 | 金色財經頒發“2019最佳區塊鏈研究中心”獎 共11家企業獲獎:2019年12月27日，由金色財經主辦的“與時共創”頒獎盛典在京舉行。金色財經“與時共創”對2019最佳區塊鏈研究中心進行評選，經評委的評選，火幣研究院、TokenInsight、鏈塔智庫、標準共識、OK Research、鯨準研究院、京東數科研究院、南京大學信息管理學院眾享科技區塊鏈實驗室、哈爾濱工業大學區塊鏈研究中心、TokenGazer、西南財經大學中國區塊鏈研究中心等十一家企業獲“2019最佳區塊鏈研究中心”獎項。

本次活動邀請到國內外百余家知名區塊鏈企業、300多名行業領袖、眾多產業上下游服務機構代表等業界知名人士共同見證此次頒獎盛典。金色財經“與時共創”活動邀請到40余名資深行業專家作為專業評選團，結合網絡投票進行綜合評審，通過不同的獎項，對各個企業對實現賦能實體創新引領行業未來發展的努力進行表彰，實現與時代共同探索區塊鏈，共創行業美好藍圖。[2019/12/27]

發展

金色相對論 | 比太錢包文浩：閃電網絡對于未來的區塊鏈生態會有徹底的顛覆作用:在本期金色相對論之“閃電網絡：Hello，TPS”上，金色財經合伙人佟揚對話比太錢包創始人文浩，針對閃電網絡如果興起會在比特幣經濟體系中增加更大的流通性，這將對比特幣和加密貨幣發展有哪些影響的問題，文浩表示，三年前當我第一次和阿彪、東叔深入討論閃電網絡技術的時候，當時我們幾個就有了個共識，即“閃電網絡白皮書”是數字貨幣世界里既中本聰白皮書之后第二重要的論文。閃電網絡對于比特幣和加密貨幣可以說會有巨大的影響，對于未來的區塊鏈生態會有徹底的顛覆作用。閃電網絡的主要場景是支付，我們都知道，區塊鏈上的資源總的來說還是受限的，無論是比特幣區塊大小之爭所導致的BCH分叉事件，還是后來從以太開始到 EOS/TRX 等公鏈所發展出來的高TPS概念，其實本質上還是為了能更好的滿足用戶低成本、高效率支付的需求，但鏈上解決這一需求其實是永遠受限的，哪怕是像EOS，仍然要受到鏈上資源（CPU、內存能）的限制，閃電網絡可以說是很牛逼的從另一個角度徹底的解決了這一需求，其意義是革命性的。隨著閃電網絡的發展，比特幣支付將真正接近甚至達到支付寶、微信支付的體驗，這樣講大大擴展比特幣支付場景的適用范圍，并且隨著真實支付需求的發展，比特幣的流通性將大幅提升，比特幣等數字貨幣將更多的從“炒”的場景進入到“用”的場景，用戶行為將從交易所轉移到錢包、支付等真實的應用場景，這對于數字貨幣發展的意義顯然是巨大的。另外，由于閃電網絡去中心化、無需信任的特點，基于閃電網絡模型還可以擴展出跨鏈去中心化交易的模型，這將從另一個角度對當前的中心化交易所以及單鏈去中心化交易所產生顛覆式的影響，大家可以設想一下，您未來可以無需信任的通過閃電網絡模型跨鏈的交易 BTC/ETH/EOS/USDT，成本近乎為零，都是瞬時成交的，不用存幣，不用提幣，不用擔心平臺跑路，這對于區塊鏈世界的發展顯然也將是革命性的。[2019/3/7]

然而，在我們將情況通知Safe和Optimism后不到24小時，錢包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通過TornadoCash獲得了資金。它通過重置ETH主網的GnosisSafeMasterCopy1.1.1部署來繼續執行重放攻擊。然后，他們使用先前部署的合約0xE7145dd6287AE53326347f3A6694fCf2954bcD8A來部署金庫。黑客隨后繼續出售100萬個OP代幣換取ETH，并通過Synapse和Hop橋接回L1，然后在主網上使用TornadoCash。

我們計劃對此做些什么

截至撰寫本文時，攻擊者仍擁有1900萬個OP代幣。我們不確定他們為什么選擇不一次全部清算。有希望這是一個白帽漏洞，在這種情況下，剩余的資金可能是可以收回的。不過，我們沒有收到他們的任何信息，并且我們在鏈上的消息沒有得到答復。

我們想澄清一件事——最初的錯誤是Wintermute100%的錯，因此我們將在每次攻擊者出售OP時購買。我們知道它可能會在代幣中造成價格波動，將盡最大努力將影響減小。

給黑客的消息

我們樂于將其視為白帽漏洞利用。此外，攻擊的執行方式令人印象深刻，我們甚至可以考慮未來的咨詢機會或其他形式的合作，希望剩余1900萬枚代幣能返回Optimism錢包：0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的時間考慮，如果上述情況沒有發生，我們將100%承諾返還所有資金，跟蹤攻擊者，對他們進行完全人肉檢測并將其移交給相應的司法系統。目前Optimism團隊已經開始調查潛在的線索，在某些情況下沒有通知各自的執法機構。?

除了售出的100萬枚OP外，Optimism鏈上數據顯示，此前Optimism官方公布的2000萬枚OP失竊事件黑客地址目前已向V神錢包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045發送了100萬枚OP。截至目前，黑客手中仍持有1800萬枚OP，V神尚未對此事做出回應。

最新進展

除了售出的100萬枚OP外，Optimism鏈上數據顯示，此前Optimism官方公布的2000萬枚OP失竊事件黑客地址目前已向V神錢包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045發送了100萬枚OP。截至目前，黑客手中仍持有1800萬枚OP，V神尚未對此事做出回應。

Optimism官方基金會發推表示，原則上，可以進行網絡升級以停止那些尚未轉讓或出售的OP代幣的移動。由于它會開創先例，我們目前不會采取這一步驟。Optimism是一個無需許可的網絡，其行為符合預期。基金會還指出，Wintermute團隊是世界級的，像這樣的事件是不斷發展的行業的成長之痛。這提醒每個處理跨不同鏈的合約的人，一條鏈的安全假設不一定會延續到另一條鏈。目前，大部分有問題的OP尚未轉移。Optimism和Wintermute團隊都在密切關注局勢。雖然情況仍在繼續，但我們希望本著開放和透明的精神與社區分享這一概述。

推特用戶@kelvinfichter表示，這些是多鏈世界的成長之痛。這是一個不幸的事件，但它強調了為多鏈用戶設計系統的重要性。CREATE2和確定性部署至關重要，尤其是對于合約錢包。如果在以太坊上使用多重簽名錢包，強烈建議花時間了解錢包的安全屬性，以及是否會在以太坊以外的鏈上控制該錢包。

Tags：MISOPTISMIMIDoge-1 Mission to the moonOPTIGTRISMPrimitive

歐易okex官網