Seorang pengeksploitasi mencuri 20 juta token Optimism dari jaringan Optimism pada hari Kamis menyusul kesalahan oleh tim pengembangan. Namun, peretas berjanji akan mengembalikan aset curian yang ia tebus pada Jumat, 10 Juni.
Peretas Memenuhi Bagian dari Janji
Penyerang Optimism mengirim 1 juta token OP ke alamat yang ternyata milik pendiri Ethereum. Menariknya, dompet yang sama juga menerima tambahan 1 juta token dari peretas bersama dengan sebuah pesan.
Selain itu, orang yang membawa dana OP meninggalkan pesan kepada Vitalik Buterin, mengungkapkan bahwa dia mempercayai pencipta Ethereum untuk melakukan hal yang diperlukan. Sementara itu, penyerang meninggalkan pesan yang meyakinkan untuk pemilik aset, Optimism dan Wintermute.
Wintermute adalah penyedia layanan likuiditas yang bermitra dengan Optimism. Sebagai platform Ethereum Layer-2, Optimism akan mengirimkan 20 juta token OP ke dompet Wintermute. Namun, yang terakhir memberikan alamat yang salah.
Selain itu, Wintermute menyediakan alamat Ethereum Layer-1 alih-alih alamat L2. Ini secara teknis tidak memungkinkan untuk mengakses dana karena ketidakcocokan. Peretas menyerang saat platform sedang mempertimbangkan untuk meningkatkan ke L2 untuk mengakses dana.
Akibatnya, peretas membawa 20 juta token OP yang dimaksudkan untuk Wintermute. Meskipun perusahaan bertanggung jawab atas insiden itu, pihaknya mendesak penyerang untuk mengembalikan dana atau menghadapi tuntutan hukum.
Tampaknya peringatan dari perusahaan membuat peretas melakukan hal yang diperlukan saat ia berusaha mengembalikan dana yang dicuri. Sementara itu, penyerang mengirimkan dana batch pertama disertai dengan batch kedua, yang berjumlah 2 juta token OP.
Dompet itu dilaporkan milik Vitalik Buterin, yang diungkapkan penyerang sebagai inspirasi baginya. Dia lebih lanjut menanyakan pendapat pendiri Ethereum tentang apa yang harus dilakukan dengan sisa dana.
Optimisme Menerima 17 Juta Token OP
Beberapa jam setelah pesannya ke Buterin, laporan yang beredar mengungkapkan bahwa peretas telah mengembalikan sisa dana, yaitu 17 juta token.
Namun, sebelum peretas mengembalikan aset yang dicuri, ia dihubungi oleh Wintermute untuk mencegah tindakan hukum. Selain itu, pesan ke Buterin berisi beberapa ketentuan yang tidak diungkapkan oleh pembuat Ethereum pada saat penulisan.
Jaringan Optimism adalah platform Ethereum Layer-2 yang bekerja sama dengan Wintermute untuk memberikan dukungan pasar untuk likuiditas token. Tetapi peristiwa yang menyebabkan peretasan dapat dihindari, terutama jika kehati-hatian diterapkan.
Namun, kedua mitra tidak tahu apa yang akan terjadi selanjutnya setelah mereka menyegel perjanjian.
Insiden peretasan adalah fitur reguler industri kripto dan ruang NFT. Frekuensi terjadinya eksploitasi seperti ini memerlukan tindakan segera untuk mengatasi masalah tersebut. Serangan baru-baru ini mungkin terjadi sebagai akibat dari kesalahan. Kejadian serupa sebelumnya pernah terjadi di industri.
Optimism dan Wintermute belum mengungkapkan apakah perjanjian tersebut masih berlaku atau telah dihentikan setelah insiden terbaru.
Sumber: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/