今日凌晨，Optimism与做市商Wintermute双双发布公告，向社区披露了一起2000万OP代币意外“失窃”的事件。
受此利空消息消息影响，OP于二级市场快速跳水，最低一度跌破0.7USDT，截至发文暂报0.786USD。
结合Optimism与Wintermute双方的说法，我们可以大致捋一捋这件事的经过。
事情的背景是，在OP代币发布之时，Optimism委托了Wintermute来为OP在二级市场上提供流动性服务，作为协议的一部分，Optimism将向Wintermute提供2000万枚OP代币。
Arbitrum生态指数产品Arbitrove公募共筹集超8200枚ETH:2月21日消息，Arbitrum生态指数产品Arbitrove已通过Launchpad完成公募，共计筹集8,222.2178枚ETH，约1400万美元，公募价格0.0000411ETH（约0.0701美元）。
注：Arbitrove可提供一篮子Arbitrum原生资产的风险敞口，首个产品为ALP指数，包括GMX、MAGIC、GRAIL、DPX、JONES、RDNT、GNS等Arbitrum生态中头部项目的治理代币。[2023/2/21 12:18:54]
为了接收这笔代币，Wintermute给了Optimism一个多签地址，再Optimism测试发送了两笔交易且Wintermute确认无误后，Optimism将2000万OP转移到了该地址。
YFI突破52000美元:欧易OKEx数据显示，YFI短线上涨，突破52000美元，现报52012.0美元，日内涨幅达到3.87%，行情波动较大，请做好风险控制。[2021/4/19 20:34:32]
这时候问题就出来了，在Optimism转完币之后，Wintermute却发现自己没办法控制这些代币，因为他们所提供的多签地址暂时只部署在了以太坊主网上，尚未向Optimism网络部署。
动态 | BTC私人版本项目有可能创造200万个代币:据Ethereumworldnews消息，数字货币市场数据及分析提供商Coin Metrics发布了一份有关比特币私有(Bitcoin Private，简称BTCP)的报告。这份名为“不要相信，验证”(Don 't trust, verify)的报告显然是对加密社区流行说法的认可。报告透露，这个被描绘成比特币私人版本的项目，可能凭空创造了200万个代币，而这在比特币白皮书中并没有提及。BTCP是比特币和ZClassic 即ZCash分支的混合体。[2018/12/25]
注：多签地址与普通地址不一样，L1、L2上并不完全一一对应。
为了控制这些代币，Wintermute立即启动了补救操作，希望将该多签合约部署至Optimism网络的同一地址上。
不幸的是，在Wintermute之前，已有攻击者察觉到了这一漏洞，并抢在Wintermute之前将多签部署到了Optimism网络的该地址之上，成功控制了这2000万代币。
整件事的来龙去脉就是这样，黑客现在已成功控制了这些代币，且已在三天前出售了第一笔100万枚代币。
那么，Optimism与Wintermute现在的补救计划又是什么呢？
首先，为了保持做市工作的继续推进，Optimism已向Wintermute再次提供了第二笔2000万OP，为此Wintermute支付了5000万美元的保证金。
其次，Wintermute已承诺会回购等量的代币，对于黑客此前已出售的100万枚OP，Wintermute昨日已完成了第一笔回购。
最后，Wintermute希望通过软硬兼施的措施追回丢失的2000万枚OP，具体方法是给黑客一周时间思考，如果愿意归还代币则将视其为白帽黑客，否则将开始展开调查，通过彻底的人肉检索查明黑客身份，再将其移交司法机构。
截至发文，黑客控制的控制再次出现异动——第二次转出了100万枚OP，只不过这次并非抛售，而是直接转给了V神地址，暂不确定黑客到底再想什么，也无法确定剩余的1800万OP是否可能归还。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。