这件事的起因是Optimism需要做市从而提供流动性,所以找了专业的做市商Wintermute合作,并向Wintermute提供了2000万枚OP用于启动做市。 Wintermute 给了 Optimism 一个多签地址,在 Optimism 测试发送了两笔交易且 Wintermute 确认无误后,Optimism 将 2000 万 OP 转移到了该地址。 在 Optimism 转完币之后,Wintermute 却发现自己没办法控制这些代币,因为他们所提供的多签地址暂时只部署在了以太坊主网上,尚未向 Optimism 网络部署。Wintermute仅仅验证是否接收到了代币,但并没有验证该地址在Optimism/L2上的所有权,这才给了黑客可乘之机。 Wintermute 立即启动了补救操作,但已有攻击者察觉到了这一漏洞,并抢在 Wintermute 之前将多签部署到了 Optimism 网络的该地址之上,成功控制了这 2000 万代币。 在6月5号 :攻击者发起攻击,取得目标账户权限。并转出 100万 op 到混币器进行兑换。 6月9号Wintermute团队发表声明对此过失负全...