विकास टीम की गलती के बाद एक शोषक ने गुरुवार को ऑप्टिमिज़्म नेटवर्क से 20 मिलियन ऑप्टिमिज़्म टोकन चुरा लिए। हालाँकि, हैकर ने चोरी की गई संपत्ति वापस करने का वादा किया जिसे उसने शुक्रवार, 10 जून को भुनाया।
हैकर ने वादा का एक हिस्सा पूरा किया
ऑप्टिमिज्म हमलावर ने एक पते पर 1 मिलियन ओपी टोकन भेजे जो एथेरियम संस्थापक का निकला। दिलचस्प बात यह है कि उसी वॉलेट को एक संदेश के साथ हैकर से अतिरिक्त 1 मिलियन टोकन भी प्राप्त हुए।
इसके अलावा, जिस व्यक्ति ने ओपी फंड को उड़ाया, उसने विटालिक ब्यूटिरिन को एक संदेश छोड़ा, जिससे पता चला कि उसने एथेरियम के निर्माता पर भरोसा किया कि वह जरूरतमंदों को काम करेगा। इस बीच, हमलावर ने संपत्ति मालिकों, ऑप्टिमिज्म और विंटरम्यूट के लिए एक आश्वस्त करने वाला संदेश छोड़ा।
विंटरम्यूट ऑप्टिमिज़्म के साथ साझेदारी में एक तरलता सेवा प्रदाता है। एथेरियम लेयर-2 प्लेटफॉर्म के रूप में, ऑप्टिमिज्म विंटरम्यूट के वॉलेट में 20 मिलियन ओपी टोकन भेजेगा। हालाँकि, बाद वाले ने गलत पता दिया।
इसके अलावा, विंटरम्यूट ने L1 के बजाय एथेरियम लेयर-2 पता प्रदान किया। यह तकनीकी रूप से असंगति के कारण धन तक पहुंच को असंभव बना देता है। हैकर ने तब हमला किया जब प्लेटफ़ॉर्म फंड तक पहुंचने के लिए L2 में अपग्रेड करने पर विचार कर रहा था।
परिणामस्वरूप, हैकर विंटरम्यूट के लिए रखे गए 20 मिलियन ओपी टोकन को हटा देता है। हालाँकि कंपनी ने घटना की ज़िम्मेदारी ली, लेकिन हमलावर से धनराशि वापस करने या मुकदमे का सामना करने का आग्रह किया।
ऐसा प्रतीत होता है कि फर्म की चेतावनी ने हैकर को जरूरी कदम उठाने पर मजबूर कर दिया क्योंकि उसने चोरी की गई धनराशि वापस करने का प्रयास किया था। इस बीच, हमलावर ने धन का पहला बैच दूसरे के साथ भेजा, जिसमें कुल 2 मिलियन ओपी टोकन थे।
बताया गया है कि यह बटुआ विटालिक ब्यूटिरिन का है, जिसे हमलावर ने अपने लिए प्रेरणास्रोत बताया है। उन्होंने आगे एथेरियम के संस्थापक से शेष धनराशि के साथ क्या करना है, इस पर राय मांगी।
आशावाद को 17 मिलियन ओपी टोकन प्राप्त हुए
ब्यूटिरिन को उनके संदेश के कुछ घंटों बाद, चल रही रिपोर्टों से पता चला कि हैकर ने बाकी धनराशि, जो कि 17 मिलियन टोकन है, वापस कर दी है।
हालाँकि, हैकर द्वारा चुराई गई संपत्ति वापस करने से पहले, कानूनी कार्रवाई को रोकने के लिए विंटरम्यूट ने उससे संपर्क किया था। इसके अलावा, ब्यूटिरिन के संदेश में कुछ शर्तें शामिल हैं जिन्हें एथेरियम निर्माता ने लेखन के समय प्रकट नहीं किया था।
ऑप्टिमिज्म नेटवर्क एक एथेरियम लेयर-2 प्लेटफॉर्म है जिसने टोकन की तरलता के लिए बाजार समर्थन प्रदान करने के लिए विंटरम्यूट के साथ मिलकर काम किया है। लेकिन जिस घटना के कारण हैक हुई, उसे टाला जा सकता है, मुख्यतः यदि सावधानी बरती जाए।
फिर भी, दोनों साझेदारों को यह नहीं पता था कि समझौते पर मुहर लगने के बाद आगे क्या होगा।
हैकिंग की घटनाएं क्रिप्टो उद्योग और एनएफटी क्षेत्र की एक नियमित विशेषता है। जिस आवृत्ति के साथ इस तरह के शोषण होते हैं, समस्या के समाधान के लिए तत्काल उपायों की आवश्यकता होती है। हालिया हमला किसी त्रुटि के परिणामस्वरूप हुआ हो सकता है। इंडस्ट्री में पहले भी ऐसी घटनाएं हो चुकी हैं।
आशावाद और विंटरम्यूट ने अभी तक यह खुलासा नहीं किया है कि क्या समझौता अभी भी कायम है या नवीनतम घटना के बाद रोक दिया गया है।
स्रोत: https://crypto.news/optimism-hacker-18m-op-tokens-2m-op-vitalik-buterin/