Optimism黑客通过链上消息表示将归还1800万枚OP代币

受害者说，黑客有一周的时间归还被盗的现金，这一事件是被炒作Optimism项目的又一个黑点。

一个名为Optimism的加密货币项目一度被视为濒临破产的加密货币市场的拯救者，但在5月31日推出后立即陷入困境。本周，一名黑客得以阻碍加密代币的预定交易，并窃取了约1600万美元。现在，项目的流动性提供者正在向黑客求情，威胁要报警并揭露他们的身份。周三，Optimism基金会本应向Wintermute发送2000万个OP代币--截至本文写作时价值约1600万美元--一家为加密货币项目提供交易流动性的公司。根据Optimism基金会的事后总结，就在这时，黑客利用一次失误，将所有的资金据为己有。

到目前为止，黑客已经出售了100万个代币，目前价值80万美元，并通过混合服务Tornado Cash进行洗钱。在其博客文章中，Optimism团队基本上说，虽然这很糟糕，但像这样的黑客时常会发生。他们写道，实际上，这是人为错误。据Optimism称，Wintermute提供了一个接收资金的地址，并确认他们收到了两笔测试交易，但在全额发送后，他们才意识到他们实际上无法访问这些代币。原因是他们为以太坊上的钱包提供了一个地址，而Optimism上的钱包尚未建立，Optimism是运行在以太坊之上的第二层（L2）链，旨在使其使用起来更便宜。这就是黑客介入的地方，利用复杂的操作链，自己部署了L2钱包，控制了2000万OP代币。

该博客文章写道："这不是第一次在加密货币中发生这样的错误了。L1对于大多数人来说已经很混乱了，而L2在密钥管理和安全问题上带来了一套新的范式，即使对于有经验的加密货币用户和团队来说也是如此。"

Wintermute的首席执行官Evgeny Gaevoy写了自己的事后总结，他也给黑客发了一条既友好又威胁的信息，并给黑客一个星期的宽限期来归还代币。给黑客的信息写道："我们愿意把这看作是一个白帽漏洞。此外，攻击的方式已经相当令人印象深刻，我们甚至可以考虑在未来提供咨询机会或其他形式的合作。我们也满足于剩余的1900万个代币被归还的情况，你有一个星期的时间考虑成为白帽。如果上述情况没有发生，我们将100%承诺归还所有资金，追踪利用漏洞的人，全面揭露他们的身份，并将他们送到相应的司法系统。请记住，强盗每次都需要走运。警察只需要幸运一次。这不是一个 "代码就是法律 "的理论论证。这是你拿了一个装着现金的袋子，而这个袋子是由一个（粗心的）人留下的。我们粗心大意仍然使你成为罪犯。我们已经开始调查潜在的线索，在某些情况下，停止通知各自的执法机构。考虑一下你的选择，选择善良和乐观，而不是生活在恐惧中"。

黑客是否决定放弃他们窃取的剩余1500万美元，或归还这些钱以换取模糊的咨询机会，还有待观察。但这不会是第一次有黑客在偷窃加密货币后似乎改变主意。这方面最著名的例子发生在2021年8月，当时一名黑客从加密货币平台Poly Network盗取了约6亿美元，在公司的一再恳求下，最终归还了所有资金，公司称该黑客为白帽先生，甚至为他们提供了首席安全顾问的工作。像ploy网络的案例，或者Multichain的黑客，除了他们所谓的救人小费，黑客归还了大部分赃款，这与真正的白帽拯救资金的案例有很大不同。Optimism最近一直在经历一些糟糕事件。该项目搞砸了它的代币空投，使代币的价值下降了超过其当时原始价值的70%。

归根结底，这一事件提醒我们，加密货币中充满了骗子和黑客，以太坊是一个黑暗森林。Optimism基金会在其博客中写道："在救援行动上迅速行动，因为你永远不知道谁在暗处观察着你。”