一场令人瞠目结舌的黑客攻击,演变成币圈的一次“流血”事件。
6月9日,以太坊扩容网络项目Optimism团队在社交媒体上公布,由于与虚拟货币做市商Wintermute合作过程中出现沟通与技术失误,有价值超3500万美元(约合人民币2.3亿元)的2000万枚OP币被黑客洗劫一空。
一场数亿元的黑客攻击,导致无数用户受害。漩涡之中,折射的正是虚拟货币无法回避的交易乱象。
6月11日晚间,Optimism链上数据显示,在黑客盗取的2000万个OP币中,除100万枚被抛售外,其余1900万个已全部归还Optimism项目方。
2000万个OP币遭洗劫
这场离奇盗币案是如何发生的?
5月27日,Optimism团队向Wintermute的区块链合约地址转账2000万枚OP币。Wintermint方面称,这些OP币将用于在中心化交易所上市时提供流动性。然而,在这一过程中,Wintermute却给Optimism团队提供了错误的收币钱包地址,导致黑客有机可乘。
在Wintermint注意到这一错误之后,试图找回丢失的OP币,但黑客已经攻击了系统,并抢先一步将2000万个OP币使用不同的初始化参数部署在自己的钱包中。6月5日,黑客将其中100万个OP币兑换成720.7个以太坊进行抛售。其余的1900万个OP币仍存放在自己的钱包中。
6月9日,Optimism与做市商Wintermute双双发布公告,向投资者披露了这起2000万OP币意外失窃的事件。Wintermute方面称,这件事自己承担100%全责,并表示将通过相应措施追踪漏洞利用者,以追回丢失的2000万个OP币。
然而,这一突发事件让恐慌情绪在投资者中快速蔓延,OP币价格迅速跳水,一度跌破0.7美元。
就在失窃公告发出后,黑客的钱包地址再次出现异动,第二次转出100万个OP币,只不过这次并非抛售,而是直接转账给以太坊创始人Vitalik Buterin。黑客还给他留言称,“你好,Vitalik,我相信你,只是想知道你对此事的看法。顺便说一句,请帮助验证退款地址,我会在之后退还剩余的OP币。对不起Wintermute,我只剩下1800万个OP币,我会把它们还给你。请你保持乐观!”
6月11日,Vitalik将收到的100万个OP返还至Optimism项目方钱包。截至11日晚23时,记者获悉,黑客所盗的2000万个OP币除其中100万个被抛售外,其余1900万个已全部归还Optimism项目方。有网友表示:“这黑客不差钱。”
业内人士分析称,本次盗币事件是由于交易重放、版本漏洞以及主链和侧链交易签名验证等综合因素造成的。另外,做市商的反应不及时、对合约管理不严格也给了黑客可乘之机。
上线至今暴跌70%
那么,不妨来了解一下这次事件的主角OP币。
OP币由Optimism团队发行,曾是一个让币圈集体狂欢的明星项目。OP币一出场就被封为币圈“天王级”项目,因为它一度被认为是解决以太坊区块链扩容难题的最可靠方法,就连以太坊创始人Vitalik都曾公开表扬过OP币的治理模板。
区块链技术人员方德(化名)对记者表示,Optimism是一种以太坊区块链扩容解决方案,以太坊扩容大体分为两种方案Layer1与Layer2。Layer1是硬扩容,即直接更改以太坊的架构,比如以前是两车道,然后喊施工队过来把它扩成四车道。Layer2是软扩容,将一些交易和计算从以太坊挪出来到外面来进行,比如以前是两车道,现在在上面修了高架桥,下面做了轻轨,Optimism就属于这一类。
Optimism团队对于以太坊区块链扩容的热情以及努力的付出,也让Optimism不断赢得资本的青睐。去年2月,Optimism获得美国风险投资a16z公司2500万美元的A轮融资。今年3月,Optimism又以16.5亿美元估值完成1.5亿美元B轮融资。
OP币于6月1日登陆各大交易所。然而,自上线以来币价一路下跌,从最高点2.6美元跌至如今的0.78美元,暴跌达70%。
谨防虚拟货币投资骗局
一位持有OP币的投资者对记者表示,OP币的扩容概念之前热度很高,吸引不少人上车,各大交易所为了蹭热度纷纷上线。但是OP币上线后却沦为“韭菜”屠宰场。高位进场的人被割得血本无归,本来想捡漏的人却成为接盘侠。这次盗币事件更是让OP币赖以生存的信任体系遭到毁灭性破坏。
他还表示:“一定不要碰那些海外虚拟货币热门项目,真的每个都会爆雷。根据我们的信息圈层,当听说某一个热门币种的时候,这些项目已经发展到了中后期,但是庄家却谋划良久,就为了最后的收割时刻。”
中国移动通信联合会元宇宙产业委员会执行主任于佳宁对中国证券报记者表示,虚拟货币市场经常出现暴涨暴跌。很多虚拟货币项目完全是投机行为。部分 “空气币”项目本质上是欺诈、传销,同时市场操纵等行为屡见不鲜,实质上扰乱了金融秩序,增加了市场风险。投资者要擦亮双眼,避免被市场情绪或者欺诈话术蒙蔽,造成不必要的损失。