Titres Titres
Points clés à retenir
- La Fondation Optimisme a révélé qu’elle avait perdu 20 millions de jetons OP lors d’un incident impliquant la société de tenue de marché Wintermute.
- Wintermute avait fourni par erreur à Optimism une adresse Ethereum multi-signature qu’il n’avait pas encore déployée sur le réseau de couche 2.
- En raison de l’erreur, un pirate a pu déployer le portefeuille multi-signatures Gnosis Safe et prendre le contrôle des fonds avant que Wintermute ne puisse finaliser une opération de récupération.
La société de création de marché crypto Wintermute a perdu environ 17,6 millions de dollars de jetons OP appartenant à la Fondation Optimisme en raison d’une grave erreur de gestion de portefeuille.
Hacker vole 20 millions de jetons OP
L’hypothèse optimiste de Wintermute a entraîné une perte de 17,6 millions de dollars.
Le fabricant de marché crypto Wintermute a commis une grave erreur de gestion de portefeuille entraînant la perte de 20 millions de jetons OP donnés à l’entreprise pour aider à fournir des liquidités sur les échanges centralisés. Alors que la perte s’est produite il y a quatre jours, le 5 juin, ce n’était que médiatisé par Optimism mercredi.
Salut les gens, dans un souci de transparence, nous aimerions partager quelques détails sur une situation en cours : https://t.co/915vIgRIJG
Résumé ci-dessous 🧵👇
— Optimisme (✨🔴_🔴✨) (@optimismPBC) 8 juin 2022
« Hé les gens, dans l’intérêt de la transparence, nous aimerions partager quelques détails sur une situation en cours », a écrit hier la fondation derrière la solution de mise à l’échelle Ethereum Layer 2 sur Twitter. Il a expliqué qu’il y a deux semaines, il avait accordé 20 millions de jetons OP à Wintermute pour des services d’approvisionnement en liquidités afin de garantir une expérience plus fluide aux utilisateurs cherchant à acheter les jetons sur des échanges centralisés.
Malgré deux transactions de test avant d’envoyer la majeure partie des jetons, Wintermute a rapidement découvert qu’ils avaient fourni par erreur une adresse Ethereum multi-signature qui n’avait pas encore été déployée sur le réseau Optimism, ce qui signifie qu’ils ne pouvaient pas accéder aux fonds sur la couche 2. malgré la confirmation qu’ils avaient été déposés avec succès. L’erreur commise par Wintermute était de supposer avec optimisme que le contrôle du portefeuille multi-signatures sur le réseau principal Ethereum signifierait également le contrôle des fonds reçus sur le même portefeuille sur d’autres chaînes compatibles EVM, comme c’est généralement le cas avec les portefeuilles ordinaires. Cependant, comme l’a expliqué le teneur de marché mercredi soir message pour la communauté Optimisme, ce n’était pas le cas :
« Nous avons déployé un coffre-fort Gnosis sur le réseau principal pendant un certain temps et en raison d’une erreur interne, nous avons communiqué le même portefeuille que l’adresse de réception. Comme certains d’entre vous le savent peut-être, ce n’est pas une chose intelligente à faire – avoir le contrôle sur un coffre-fort du réseau principal ne garantit pas le contrôle sur d’autres chaînes compatibles EVM (contrairement aux portefeuilles ordinaires).
Après avoir consulté les équipes Optimism et Gnosis Safe, Wintermute s’est rendu compte que les fonds pouvaient être récupérés, mais a de nouveau fait l’hypothèse erronée qu’ils ne pouvaient être récupérés que par lui. « Wintermute a évalué que les fonds étaient potentiellement récupérables et que personne d’autre que Wintermute ne pouvait récupérer ces fonds », écrit-il. « Cependant, l’hypothèse selon laquelle les fonds ne peuvent être récupérés que par Wintermute s’est avérée fausse. »
Avant que Wintermute et Gnosis Safe ne puissent exécuter l’opération de récupération prévue le 7 juin, un pirate informatique a déployé le portefeuille multi-signatures Gnosis Safe (un compte de contrat intelligent) sur le réseau de couche 2 et a pris le contrôle des 20 millions de jetons OP. Basé sur des données en chaîne, le pirate a jusqu’à présent vendu un million de jetons et transféré un million de plus au fondateur d’Ethereum, Vitalik Buterin.
Wintermute a depuis assumé l’entière responsabilité de l’incident et s’est engagé à acheter des jetons OP chaque fois que l’attaquant vendait afin de finalement rétablir le protocole. Il a également noté qu’il avait reçu 20 millions supplémentaires de jetons OP, garantis par 50 millions de dollars en garantie USDC, pour fournir des services d’approvisionnement en liquidités. Dans un ultime effort pour récupérer les fonds, Wintermute a envoyé le message suivant à l’attaquant :
« Vous avez une semaine pour envisager d’être un chapeau blanc. Au cas où ce qui précède ne se produirait pas, nous nous engageons à 100% à restituer tous les fonds, à suivre la ou les personnes responsables de l’exploit, à les doxer complètement et à les remettre au système juridique correspondant.
Le jeton de gouvernance OP d’Optimism, largué aux anciens participants du réseau le 30 mai, a chuté d’environ 1 $ à environ 0,72 $ après la nouvelle. Il se négocie actuellement autour de 0,88 $, en baisse de 12 % sur la journée.
Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.
