20 millions de tokens Optimism (OP) volés

Plus de 15 millions de dollars de tokens OP, le token de gouvernance du réseau Optimism ont été dérobés. A l’origine de ce vol, une erreur humaine qui coûte cher à la solution de seconde couche du réseau Ethereum.

Que s’est-il passé exactement ?

Optimism est un des principaux layer 2 d’Ethereum. Ces solutions de « seconde couche » permettent de décharger Ethereum de nombreuses transactions et d’éviter la congestion du réseau. La blockchain avait annoncé récemment le lancement de cet airdrop de tokens OP pour les membres actifs de la communauté Ethereum, afin de s’inscrire dans une véritable gouvernance communautaire.

Cette perte considérable serait due à une erreur humaine. Dans un post sur son blog mercredi, les équipes d’Optimism ont expliqué avoir envoyé 20 millions de tokens OP à un market maker nommé Wintermute, deux semaines plus tôt. Une opération réalisée afin de préparer l’airdop de ce token, très attendu dans la communauté crypto.

Ces fonds provenaient de la « Optimism Foundation’s Partner fund » et le CEO de Wintermute, Evgeny Gaevoy a expliqué que l’argent, était un prêt, utilisé pour fournir de la liquidité au token OP pour son listing sur les grands exchanges centralisés.

Ce qui a permis l’attaque, c’est le fait que Wintermute ait communiqué une mauvaise adresse de wallet à Optimism. En effet, les fonds devaient être transféré sur un wallet multi-signature appartenant aux équipes de Wintermute. Toutefois l’adresse fournie par Wintermute était une adresse Ethereum alors qu’elle aurait dû être sur Optimism. Une banale erreur qui aura de lourdes répercussions…

Un hacker plus rapide que les équipes d’Optimism

Le CEO Evgeny Gaevoy a indiqué que ses équipes ont rapidement tenté de retrouver les fonds mais se sont fait devancer par le hacker. Il a pu récupérer les 20 millions de tokens OP et les a envoyés sur un wallet Optimism.

Il a ensuite converti un millions de tokens en ethers et a transféré ces fonds vers une adresse inconnue via le protocole Tornado Cash. Cet outil, très populaire, permet aux utilisateurs d’envoyer et de recevoir des fonds avec une source brouillée. Un outil très pratique quand on souhaite cacher la destination de fonds comme ici.

Les 19 millions de tokens restants sont toujours dans le wallet du hacker. Tant qu’ils seront présents, il pourra voter sur les propositions de gouvernance du réseau Optimism.

Evgeny Gaveoy a déclaré à ce sujet :

Nous ne sommes pas sure de la raison pour laquelle ils n’ont pas liquidé tous les tokens d’un coup. Il y a toujours l’espoir que cela soit l’œuvre d’un hacker whitehat… Toutefois nous travaillons dans l’hypothèse que cela ne soit pas le cas.

Et maintenant ?

Une fois l’erreur repérée, Optimism a envoyé 20 millions de tokens OP additionnels à Wintermute. Cette fois, Wintermute devait placer 50 millions d’USDC comme collatéral. Après cette erreur grossière et cette perte de fonds, certains membres de la communauté crypto n’ont pas digéré le fait de continuer à travailler avec Wintermute. De même, nombreux sont ceux à ne pas avoir apprécié que cette affaire soit révélée seulement 2 semaines après les faits.

En ce qui concerne la manière dont Optimism souhaite avancer après ce vol, la décision revient aux membres de la communauté. Les fonds pourraient être restaurés via un hard fork sur la blockchain. De son côté Wintermute a annoncé surveiller l’adresse du hacker et s’efforcera d’acheter les tokens à chaque fois que l’attaquant les vendra.

Cette histoire a fini de plonger le token OP dans le rouge. En effet, ce dernier a perdu plus de 15 % ces dernières 24 h et se négocie actuellement aux alentours des 0,82 $, bien loin des 2 $ affichés au début du mois.

Une incroyable erreur qui a donc des conséquences dramatiques pour le réseau et risque d’affecter notamment la confiance des investisseurs dans ce projet.

À lire également :