Кража 20млн. токенов Optimism - как это было сделано - подробный разбор хака

Рассказываю об ошибке, произошедшей из-за невнимательности и человеческого фактора, которая позволила хакеру украсть токены Optimism (OP) в количестве 20 млн на сумму 50 миллионов USDC.

Ссылки:

https://www.optimism.io/ - сайт блокчейна оптимизм

https://www.fxstreet.com/cryptocurrencies/news/ethereums-layer-2-solution-optimism-crashes-following-20-million-op-tokens-hack-202206090735 - подробная статья на английском, с объяснением данного происшествия

https://twitter.com/optimismPBC/status/1534631770330746880 - твит Оптимизма

https://gov.optimism.io/t/message-to-optimism-community-from-wintermute/2595 - объяснение маркет-мейкера Wintermute о сложившейся ситуации

https://help.gnosis-safe.io/en/articles/3876456-what-is-gnosis-safe - что такое Gnosis Safe

https://etherscan.io/address/0x4f3a120E72C76c22ae802D129F599BFDbc31cb81 - контракт - мультиподписной кошелек, который был развернут у Wintermute в сети Ethereum.

https://optimistic.etherscan.io/address/0x4f3a120E72C76c22ae802D129F599BFDbc31cb81 - контакт по тому же адресу в сети оптимизм, развернутый злоумышленником.

https://twitter.com/kelvinfichter/status/1534636748692672514 - разбор ситуации от англоязычного разработчика, к-й рассказал, каким образом технически злоумышленник смог развернуть в сети Оптимизм такой же смарт-контракт, как Wintermute развернули в эфире.

Видео Кража 20млн. токенов Optimism - как это было сделано - подробный разбор хака канала Yuliya Bedrosova