事件概述  c2 Y" c8 c% h5 A; p
- E1 V: V  S5 o6 ]; ?
    今年五月底Optimism基金会聘请做市商Wintermute为op代币提供流动性，Optimism基金会为Wintermute团队提供2000万op代币用于做市。此过程中出现了沟通失误，Wintermute团队向Optimism基金会提供了Layer1(eth)上的收款账户，而此账户尚未在Layer2(Optimism)上部署，Optimism基金会向Layer2账户打款后，Wintermute团队发现了该问题，但在账户修复之前，攻击者提前取得了该账户权限，开始抛售账户中的op代币。( }' V4 c$ z) V$ i/ O

6 r* U0 H: U6 F( X! x    时间线. S, z; s0 v/ b( n2 Q

0 K* D  r& T. s$ a! L/ m    ●05.26&05.27-Optimism基金会向Wintermute团队提供的地址0x4f3a120e72c76c22ae802d129f599bfdbc31cb81分别打款1op和100万op作为账户测试。
: e. Z" R6 y) `: ]7 U5 _2 b$ D8 j8 a- H9 j5 K' g
    ●05.27-Optimism基金会向该地址打款剩余1900万op。
; m" g& m9 N. `, G0 [2 a, t" [. U0 J& k7 N
    ●05.30-Wintermute团队发现账户错误，联系Optimism基金会，并联系GnosisSafe团队请求协助取回资金。Wintermute团队在与Optimism基金会和GnosisSafe团队协商后，评估该账户目前仍是安全的，不会被Wintermute团队之外的人控制，在GnosisSafe团队的帮助下可以取回资金。并计划在06.07日修复账户权限。. j3 J  u1 ]6 E4 k. n& t6 _( t/ ^

9 a7 Z! e' [8 d  n4 f* T    ●06.01-攻击者部署攻击合约，合约内硬编码了factory地址，说明此时攻击者已确定了完整的攻击流程。3 j( W/ u! c3 C
# n( ]2 o" X7 M
    ●06.05-攻击者发起攻击，取得目标账户权限。并转出100万op到tornado进行兑换。5 |8 W2 i. d7 p( Y! [2 J( s# I% d

* F! q' ~7 K9 P2 N+ {5 T& I    ●06.09-Wintermute团队发表声明对此过失负全责，并会回购所有攻击者抛售的代币，同时要求攻击者归还剩余代币。声明发表4小时后，攻击者再次转出100万op到某私人账户。
* ~' V- I( Y3 |2 g
8 v; b) a3 v* }( ^9 G    攻击路线. {" B8 x  s( H

, `7 c$ v, h: |# c( [3 I    1、所有GnosisSafe保险箱合约均由GnosisSafeproxyfactory合约部署，要获得目标地址控制权需要调用proxyfactory在此地址上部署proxy合约。
) W) T1 R5 Q3 O/ ?6 g, z. X
: N8 q$ m9 c% L) _7 i    2、攻击发生前，Layer2(Optimism)上的proxyfactory合约尚未部署，攻击者通过重放Layer1上factory合约的部署交易，在Layer2上部署新的factory合约。5 d+ \# y3 L4 y' k

; O+ S' c, Z0 m5 S+ H! v    3、在Layer2上通过多次调用factory合约的createProxy方法部署proxy合约，不断累加factory合约的nonce，直到将proxy部署到目标地址。
" L& l% V/ o, X- ]' _; W  K. M, A, i
    4、在调用createProxy部署proxy时，将masterCopy参数设置为攻击者控制的合约地址，masterCopy将作为proxy的implementation。至此攻击者得到目标地址的控制权。" z& J( y/ {% Q7 x* f( b) N1 k
2 C; S9 Y, |) m6 z$ |8 }
    以太坊合约地址生成! |) s; X0 N- K$ J% \6 p

) I; R  U4 y# Z0 u. A& O    为了解释上述攻击路线为何可以在特定地址部署合约，我们需要了解一下以太坊的合约地址生成机制。
7 q4 g0 G1 T+ N) m3 s( f
/ v0 g6 N' [3 W( l% p& h    5 J' m& t4 A/ k% }: V& V