$OPUL Messina橋がOPULを複数のチェーン間でサポートするため、各サポートされているチェーンに500M OPULトークンが作成されました。各チェーンでは、これらのトークンの大部分がブリッジエスクロー・ボールトに保有されており、流通していません。OPULをあるチェーンから別のチェーンにブリッジすると、トークンはソースチェーンのエスクロー内にロックされ、同量がデスティネーションチェーンのエスクロー内からリリースされます。これにより、すべてのチェーン全体の総流通供給量は常に500Mに保たれます。
攻撃者はArbtrumのMessina橋リレーコントラクトを悪用してブリッジメッセージを偽造しました。これによりArbitrumエスクロー正当なブリッジ転送かのようにOPULをリリースさせました。ただしソースチェーンには何もロックされませんでした。攻撃時にAlgorandで実際のブリッジトランザクションは発生しませんでした。その後、攻撃者はこれらのトークンをDEXで大量に売却しました。
現在、Messina橋の残りのトークンすべてを確保しました。それ以上のトークン流出は不可能です。
すべてのOpulousステーキングおよびプラットフォームコントラクトは安全です。
調査は継続中です。