事件概述; f8 J- B; q6 X9 t7 c, F( l) [5 N8 T
9 |- q* D! [! c9 x
    今年五月底Optimism基金会聘请做市商Wintermute为op代币提供流动性，Optimism基金会为Wintermute团队提供2000万op代币用于做市。此过程中出现了沟通失误，Wintermute团队向Optimism基金会提供了Layer1(eth)上的收款账户，而此账户尚未在Layer2(Optimism)上部署，Optimism基金会向Layer2账户打款后，Wintermute团队发现了该问题，但在账户修复之前，攻击者提前取得了该账户权限，开始抛售账户中的op代币。
  R% z" j7 \' X4 U  u& z, o! f
1 F* t( [/ S+ {; Z% T$ ^  c    时间线; q* C; n3 k4 I& I% Y  I1 |% Z- n) V

4 e% u5 K* L# s$ W; S7 q    ●05.26&05.27-Optimism基金会向Wintermute团队提供的地址0x4f3a120e72c76c22ae802d129f599bfdbc31cb81分别打款1op和100万op作为账户测试。
- \/ u  _9 v. D, H! Q! ?
! T& n+ V3 K/ p( m2 ^    ●05.27-Optimism基金会向该地址打款剩余1900万op。  v; v: d5 K6 ]# k
( t% h6 a6 _6 b5 W
    ●05.30-Wintermute团队发现账户错误，联系Optimism基金会，并联系GnosisSafe团队请求协助取回资金。Wintermute团队在与Optimism基金会和GnosisSafe团队协商后，评估该账户目前仍是安全的，不会被Wintermute团队之外的人控制，在GnosisSafe团队的帮助下可以取回资金。并计划在06.07日修复账户权限。
# V$ G" _( s- s3 c* D. @$ K  z( c" N6 P5 `- C4 d/ N& b
    ●06.01-攻击者部署攻击合约，合约内硬编码了factory地址，说明此时攻击者已确定了完整的攻击流程。
* t$ _6 a; |: B6 |  U& ?7 U4 c2 z5 I+ i( u+ J! r
    ●06.05-攻击者发起攻击，取得目标账户权限。并转出100万op到tornado进行兑换。. ]8 }% d6 t& h; u6 L9 A- f8 q

6 `/ y! k  v" d0 d! E    ●06.09-Wintermute团队发表声明对此过失负全责，并会回购所有攻击者抛售的代币，同时要求攻击者归还剩余代币。声明发表4小时后，攻击者再次转出100万op到某私人账户。! n+ o& N2 |0 @

/ B8 Y8 N% G& l: N& ^    攻击路线; u7 k$ Z, Q+ S# Q; q
$ Z; q  G6 c8 c' `) F4 M
    1、所有GnosisSafe保险箱合约均由GnosisSafeproxyfactory合约部署，要获得目标地址控制权需要调用proxyfactory在此地址上部署proxy合约。
: v. A7 L% E- w
  u. q) k/ y' h- ?: n! R    2、攻击发生前，Layer2(Optimism)上的proxyfactory合约尚未部署，攻击者通过重放Layer1上factory合约的部署交易，在Layer2上部署新的factory合约。
+ `+ ~+ f: x: b: V4 J+ |0 h% y. X0 N1 ~0 r; D( m* z7 H
    3、在Layer2上通过多次调用factory合约的createProxy方法部署proxy合约，不断累加factory合约的nonce，直到将proxy部署到目标地址。
! l* x3 h' S* c- R0 L& E) ?
4 Z2 i. l" m! ?# U" R    4、在调用createProxy部署proxy时，将masterCopy参数设置为攻击者控制的合约地址，masterCopy将作为proxy的implementation。至此攻击者得到目标地址的控制权。
$ U7 `+ g0 {. L8 j. E6 {( {) C& }" T8 [
    以太坊合约地址生成
. g2 g; I+ l! ~! ?6 P( Z
1 T4 C. Q0 ]& i- }" U2 p    为了解释上述攻击路线为何可以在特定地址部署合约，我们需要了解一下以太坊的合约地址生成机制。$ @) K! U7 S- C0 M5 ]

4 Z6 }7 n8 U3 T0 R: A/ O   
8 o7 T1 ^5 M- t7 @