2000萬OP被盜，“黑天鵝事件”再次上演？_WIN:MUTE

OP從上線前就一直被寄予厚望，一度被稱為“天王級項目”，但是從上線讓大失所望到現在可謂是風波不斷。

今日凌晨，Optimism與做市商Wintermute雙雙發布公告，向社區披露了一起2000萬OP代幣意外“失竊”的事件

受此利消息影響，OP于二級市場快速跳水，最低一度跌破0.7USDT，截至發文暫報0.786USD。

Reserve：上周共購買250萬枚CRV，資金來自于2000萬美元計劃投資款項:8月8日消息，穩定幣協議Reserve發推表示，上周Reserve及社區共通過場外交易購買了250萬枚CRV，這筆資金來自于此前宣布的2000萬美元計劃投資款項。金色財經此前報道，6月份Reserve宣布將向Curve（CRV）、Convex（CVX）和Stake DAO（SDT）的治理代幣投資2000萬美元，旨在增加Reserve穩定幣RTokens的流動性，并增加Reserve在這些協議治理系統中的投票權。[2023/8/8 21:31:19]

那么，被盜之后Optimism與Wintermute現在的補救計劃又是什么呢？

Edge錢包披露一安全漏洞，約2000個私鑰存在風險:金色財經報道，Edge錢包表示在其應用中發現了一個安全漏洞，此漏洞通過將私鑰發送到Edge基礎設施而泄露了大約2000個私鑰，這相當于在Edge平臺上創建的大約總密鑰的0.01%。Edge正在繼續調查，包括深度設備取證，以確定惡意軟件是否可以訪問磁盤上未加密的私鑰。

Edge表示，一旦用戶執行以下兩個操作就會泄露私鑰，在底部導航欄的“買入”或“賣出”選項卡中輸入以下可用選項之一：Bity、Wyre、Bitrefill、Ionia、Xanpool、LibertyX、Bitaccess、Bits of Gold、Banxa；使用Edge中的“上傳日志”功能，將日志發送到Edge服務器。如果上傳是在進入其中一個買/賣選項之后完成的，日志將包含私鑰。[2023/2/24 12:26:35]

首先，為了保持做市工作的繼續推進，Optimism已向Wintermute再次提供了第二筆2000萬OP，為此Wintermute支付了5000萬美元的保證金其次，Wintermute已承諾會回購等量的代幣，對于黑客此前已出售的100萬枚OP，Wintermute昨日已完成了第一筆回購。

BTC跌破13200美元關口 日內跌幅為1.78%:火幣全球站數據顯示，BTC短線下跌，跌破13200美元關口，現報13196.1美元，日內跌幅達到1.78%，行情波動較大，請做好風險控制。[2020/10/30 11:14:56]

最后，Wintermute希望通過軟硬兼施的措施追回丟失的2000萬枚OP，具體方法是給黑客一周時間思考，如果愿意歸還代幣則將視其為白帽黑客，否則將開始展開調查，通過徹底的人肉檢索查明黑客身份，再將其移交司法機構。

關于被盜

?

?OP項目方本來確實打算拿2000萬個幣提供流動性的，結果豬隊友Wintermute給了個多簽的ETH一層的錢包地址幣打到了一個不受控的錢包里。這時項目方其實可以緊急推遲空投日期，更換合約以挽回損失的。但是急不可耐的科學家們已經繞過網頁前端，搶先領幣砸盤了。搶跑和砸盤持續了6個小時，項目方已經無計可施，只能將錯就錯地了。

作為一個普通用戶，如果看到eoa地址是多鏈相同的，就會默認以為contract地址也是多鏈相同，這是非常合理的推測。2.但是他們測試的兩筆，雙方都沒有驗證，主要責任是Win。3.contract地址無法預測之前是個以太坊平臺的feature，但后來通過某eip和opcode變為可預測了，所以可以多鏈相同了。

?

最后，我認為?Op這個事故都不能算作是被盜了，完全是自己「預設邏輯」導致的思維誤區，屬于陰溝里翻船。順便說下#StarkNet沒有EOA賬戶，沒法出現如此奇葩的失誤…對此，你有什么看法？我會持續更新我看好的項目或者是看好的板塊市場最新消息，公幣圈先行者·大家感興趣可以點個關注獲取最新幣圈資訊。

Tags：WINEDGEINTMUTESAFEWINZero Knowledge PodcastPRINTSTransmute Protocol

比特幣