Dữ liệu từ Etherscan cho thấy việc chuyển giao diễn ra vào lúc 12:26 sáng UTC với việc kẻ tấn công gửi 1 triệu mã thông báo OP trị giá khoảng 874.000 đô la.
Chi tiết giao dịch https://optimistic.etherscan.io/tx/0xdb693613d550e38d53d47b5fd07ce505e24e141db146fa1321710c9a86d9db6a
Không rõ tại sao họ lại gửi các mã thông báo đến ví của Buterin khi trước đó đã bán một lượng lớn chúng khoảng 1 triệu mã thông báo OP. Nhiều người cho rằng là các mã thông báo phần lớn không có tính thanh khoản trên các sàn giao dịch phi tập trung, vì thanh khoản còn lại rất ít và do đó hiện tại không thể bán được nhiều. Hiện nay ở ví của kẻ khai thác được lỗ hổng đang nắm giữ 18 triệu OP token.
Trước đó, cuộc tấn công xảy ra do một sai lầm của Wintermute. Nhà sản xuất thị trường tiền điện tử đã bảo đảm khoản tài trợ 20 triệu mã thông báo OP từ Optimism nhưng cung cấp một địa chỉ Ethereum đa chữ ký vẫn chưa được triển khai trên mạng Optimism. Lỗi này cho phép tin tặc xác nhận địa chỉ chưa được triển khai trên Optimism do đó bòn rút tất cả tiền. Wintermute cho biết họ đã mua 1 triệu token ngay lập tức được bán bởi kẻ tấn công sau khi khai thác.
Theo: The Block
Người dịch: VbCapital.io