金色觀察｜2000萬OP被盜：丟失始末以及最新進展_TIMI:Timicoin

今日凌晨，Optimism與加密貨幣做市商Wintermute透露，2000萬個Optimism代幣被黑客盜取。

受此事件影響，OP一度跌破0.7USDT，目前已上漲至0.82USDT，24h跌幅17%。

加密貨幣做市商Wintermute致信Optimism社區表示對這一失誤負責。

事件時間表

兩周前，OptimismFoundation聘請Wintermute為其在中心化交易平臺上市的OP代幣提供流動性。作為協議的一部分，Wintermute獲得了2000萬枚OP。

金色相對論 | 于佳寧：掌握了區塊鏈思維才有機會把握區塊鏈新基建的紅利:在今日舉行的金色相對論中，針對“區塊鏈的發展又將為經濟社會帶來怎樣的變化”的問題，火幣大學校長于佳寧表示，區塊鏈既是新基建的基礎，又是新基建的組成。區塊鏈的價值是讓整個網絡變得可信化，讓數據要素實現價值化，隨著從信息互聯網向價值互聯網升級，關鍵性的變化在于推進數據開放共享、提升社會數據資源價值、加強數據資源整合。區塊鏈作為“新基建”的十四大領域之一，隨著新基建投資額和政策利好的逐步釋放，區塊鏈產業也將在新基建投資的推動下加速發展。

另一方面，新基建提檔加速將為“區塊鏈+”落地提供了大量試驗場，區塊鏈與5G、物聯網、工業互聯網、衛星互聯網、人工智能、云計算、數據中心、智能計算中心、智慧交通、智能能源等其他新基建領域深度融合、碰撞，迸發出偉大火花，成功落地案例和商業模式也將為后續區塊鏈的大爆發大繁榮打下堅實基礎。

區塊鏈引發了價值互聯網革命，是互聯網到升級版，也將是各行各業實現5G時代新一輪數字化轉型的關鍵所在基礎性平臺。伴隨著政策的出臺，與技術的逐步成熟，區塊鏈賦能千行百業的時代即將到來，區塊鏈即將像交流電、自來水、互聯網、云計算一樣，成為各行各業的新型基礎設施，并帶動商業模式變革，引發經濟發展新動能。

值得我們注意和思考的是，區塊鏈是堪比互聯網的偉大變革，區塊鏈也不僅僅是一項技術創新、一種新的基礎設施，更是一種全新的商業邏輯、全新的經濟模型、全新的組織方式，甚至是全新的思維方式。因此，如果想真正意義上借助新基建東風，真正讓區塊鏈發揮作用、創造價值，實現“區塊鏈+產業”應用的落地突破，關鍵是要實現思維換腦，掌握“區塊鏈思維”，思維的升級才是突破的關鍵。因此，掌握了區塊鏈思維，才有機會真正把握區塊鏈新基建的紅利。[2020/6/2]

最初，2000萬枚OP將被部署在Wintermute的Optimism錢包中。當我們將錢包地址傳達給Optimism團隊時，我們犯了一個嚴重錯誤。我們在主網上部署了一段時間的GnosisSafe，由于內部錯誤，我們與接收地址使用了同一個錢包。但是，與普通錢包不同，擁有主網Safe的控制權并不能保證控制其他EVM兼容鏈。

金色相對論 | 江恩：狗狗幣創始人曾宣布退出幣圈的原因是受不了粉絲的謾罵:在本次金色相對論上，針對狗狗幣創始人Jackson Palmer曾宣布暫退幣圈的問題，中國狗狗幣協會會長江恩表示：對于狗狗幣創始人稱的幣圈有，當時是因為狗狗幣價格長期走低，從13年的最高1分五，跌到最低5毫多，很多人一直在罵創始人，所以創始人受不了大量粉絲的漫罵。對于\"溫床騙局\"我是覺得，數字貨幣確實有非常多的騙子幣，空氣幣，傳銷幣，也吸引了很多的投機分子，數字貨幣目前還處在發展初期，這些都是非常正常的，反而可以看到數字貨幣的吸引力與魅力，在我看來，數字貨幣號稱是人類的第四次革命一點也不為過，數字貨幣非常的偉大，確實可以影響到整個人類未來的發展方向。我們一定要開放性思維，自覺維護數字貨幣里正量能的，去除一些發展過程中帶來的瘤。[2019/4/8]

我們于5月30日通知了Optimism團隊。由于第二天的Launch已經確認，我們同意接收額外的2000萬個OP，同時探索取回資金的方法。與此同時，我們聯系了GnosisSafe團隊，請求他們協助找回資金。在與Optimism和Safe團隊協商后，Wintermute做出評估認為這些資金有可能收回，而且除了Wintermute之外沒有人可以收回這些資金。評估還認為，這是一次高風險檢索，只能嘗試一次，需要Safe支持。補救計劃于6月7日進行。然而，資金只能由Wintermute收回的假設被證明是錯誤的。

金色晨訊|英財政報告發聲加密貨幣中心 京東利用區塊鏈審核入駐商戶資質:1.英國財政報告：英國可以成為有適當監管的加密貨幣中心

2.SEC總會計師：公司參與數字資產活動前 會計人員需先了解加密貨幣

3.美國沒收Alphabay領導人超800萬美元加密貨幣

4.SEC委員：不應根據比特幣弱點拒絕加密產品

5.馬耳他數字創新管理局啟動區塊鏈注冊咨詢

6.瑞士將與以色列交換區塊鏈監管經驗

7.迪拜安全負責人：需要為加密貨幣制定更嚴格的法規

8.Jupiter Chain與德勤合作建立基于區塊鏈的數據交換系統

9.宿遷工商局與京東聯合發布國內首個電子營業執照區塊鏈應用[2018/9/19]

發展

然而，在我們將情況通知Safe和Optimism后不到24小時，錢包0x8BcFe4f1358E50A1db10025D731C8b3b17f04DBB已通過TornadoCash獲得了資金。它通過重置ETH主網的GnosisSafeMasterCopy1.1.1部署來繼續執行重放攻擊。然后，他們使用先前部署的合約0xE7145dd6287AE53326347f3A6694fCf2954bcD8A來部署金庫。黑客隨后繼續出售100萬個OP代幣換取ETH，并通過Synapse和Hop橋接回L1，然后在主網上使用TornadoCash。

金色晚報 | 區塊鏈專利城市分布呈現“北深上杭廣”新格局 桐成控股被收購后今日復牌大漲:區塊鏈社交平臺SOMA獲芬蘭政府資助；Lambda獲FBG Capital投資；BTC全網算力大幅下降，算力為48.372EH/s。更多晚報內容，請查看圖片。[2018/8/30]

我們計劃對此做些什么

截至撰寫本文時，攻擊者仍擁有1900萬個OP代幣。我們不確定他們為什么選擇不一次全部清算。有希望這是一個白帽漏洞，在這種情況下，剩余的資金可能是可以收回的。不過，我們沒有收到他們的任何信息，并且我們在鏈上的消息沒有得到答復。

我們想澄清一件事——最初的錯誤是Wintermute100%的錯，因此我們將在每次攻擊者出售OP時購買。我們知道它可能會在代幣中造成價格波動，將盡最大努力將影響減小。

給黑客的消息

我們樂于將其視為白帽漏洞利用。此外，攻擊的執行方式令人印象深刻，我們甚至可以考慮未來的咨詢機會或其他形式的合作，希望剩余1900萬枚代幣能返回Optimism錢包：0x2501c477d0a35545a387aa4a3eee4292a9a8b3f0。

你有一周的時間考慮，如果上述情況沒有發生，我們將100%承諾返還所有資金，跟蹤攻擊者，對他們進行完全人肉檢測并將其移交給相應的司法系統。目前Optimism團隊已經開始調查潛在的線索，在某些情況下沒有通知各自的執法機構。?

除了售出的100萬枚OP外，Optimism鏈上數據顯示，此前Optimism官方公布的2000萬枚OP失竊事件黑客地址目前已向V神錢包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045發送了100萬枚OP。截至目前，黑客手中仍持有1800萬枚OP，V神尚未對此事做出回應。

最新進展

除了售出的100萬枚OP外，Optimism鏈上數據顯示，此前Optimism官方公布的2000萬枚OP失竊事件黑客地址目前已向V神錢包0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045發送了100萬枚OP。截至目前，黑客手中仍持有1800萬枚OP，V神尚未對此事做出回應。

Optimism官方基金會發推表示，原則上，可以進行網絡升級以停止那些尚未轉讓或出售的OP代幣的移動。由于它會開創先例，我們目前不會采取這一步驟。Optimism是一個無需許可的網絡，其行為符合預期。基金會還指出，Wintermute團隊是世界級的，像這樣的事件是不斷發展的行業的成長之痛。這提醒每個處理跨不同鏈的合約的人，一條鏈的安全假設不一定會延續到另一條鏈。目前，大部分有問題的OP尚未轉移。Optimism和Wintermute團隊都在密切關注局勢。雖然情況仍在繼續，但我們希望本著開放和透明的精神與社區分享這一概述。

推特用戶@kelvinfichter表示，這些是多鏈世界的成長之痛。這是一個不幸的事件，但它強調了為多鏈用戶設計系統的重要性。CREATE2和確定性部署至關重要，尤其是對于合約錢包。如果在以太坊上使用多重簽名錢包，強烈建議花時間了解錢包的安全屬性，以及是否會在以太坊以外的鏈上控制該錢包。

Tags：區塊鏈TIMIOPTPTI有人靠區塊鏈4天就掙了30萬TimicoinOPTCM價格Catgirl Optimus

幣安幣