- بعد أن كشفت التدقيقات التي تقودها المجتمع عن ثغرات أمنية، عادت مؤسسة أوبتيميزم إلى حالة شبكتها المقيدة.
- اقترح مهندس البروتوكول موفي تايو "شوكة صلبة" باسم "غرانيت" في 10 سبتمبر لإصلاح الثغرات الأمنية.
- لم يتم استغلال أي من الثغرات الأمنية، وفقاً لمهندس البروتوكول.
بعد أن كشفت عمليات التدقيق التي قادها المجتمع عن ثغرات أمنية تتعلق بعقدَين، أعادت مؤسسة Optimism شبكتها إلى حالتها المسموح بها. اقترح ممثل مساهم Optimism OP Labs ومهندس البروتوكول Mofi Taiwo «شوكة صلبة» (Hard Fork) باسم «Granite» في 10 سبتمبر لإصلاح الثغرات.
نظام الإثبات الاحتيالي غير المشروط في أوبتيميزم أصبح نشطًا منذ شهرين. ومع ذلك، أعلنت المؤسسة عن العودة إلى حالتها المشروطة الأصلية بعد أن كشفت تدقيقات المجتمع عن ثغرات متفاوتة الخطورة في النظام الجديد.
كشفت التدقيقات عن ثغرتين رئيسيتين، والتي كان من شأنها أن تسبب دمارًا واسعًا عند استغلالها، وفقًا لمقياس مكافآت ImmuneFi الخاص بأوبتيميزم.
تكشف التدقيقات عن ثغرات في أوبتيميزم عقود الإثبات الاحتيالي
كانت الأخطاء المحددة مرتبطة بعقود MIPS في أنظمة الإثبات الاحتيالي، والتي لم يتم اكتشافها ضمن نطاق تدقيق أوبتيميزم. تم تصنيف العقود بشكل خاطئ في فئة مخاطر التبرير والسمعة، وبالتالي لم تجذب تدقيقات رسمية وفقًا لإرشادات المشروع.
أطلقت حلقة التوسع الطبقة الثانية على شبكة إيثريوم نظام الإثبات الاحتيالي غير المشروط في 10 يونيو. وقد تضمنت هذه التحديثات السماح للمستخدمين بتحدي المعاملات التي قد تكون غير صحيحة أو احتيالية بطريقة أكثر لامركزية.
اليوم، @OPLabsPBC نشر اقتراح ترقية يوضح نتائج سلسلة من عمليات التدقيق التي قادها المجتمع على نظام Fault Proof، بما في ذلك خطة إصلاح الأخطاء المحددة كجزء من عمليات التدقيق.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) أغسطس 16، 2024
ووفقًا لإعلان من مؤسسة أوبتيميزم، تم بدء عملية التراجع كإجراء احترازي لتجنب عدم الاستقرار في الشبكة وحماية أموال المستخدمين. كما ذكر الإعلان أن أوبتيميزم كانت تعمل على إصلاح الأخطاء، ومن المتوقع أن تستغرق العملية ثلاثة أسابيع.
شددت المؤسسة على أن الثغرات تم تحديدها قبل أن يتمكن المهاجمون من استغلالها، ولم تكن الأصول في خطر. ووفقًا لأوبتيميزم، تم إعادة تعيين أي عمليات السحب المعلقة وسيتم مطالبتها بإجراء عملية الإثبات مرة أخرى.
تعتبر أنظمة الإثبات الاحتيالي المشروطة أكثر مركزية، حيث يتم تكليف المقترحين الموثوقين فقط بقدرة تحدي المعاملات الاحتيالية أو غير الصحيحة. بدأت مؤسسة أوبتيميزم النظام الجديد لتقليل تركيز حلقة التوسع الطبقة الثانية وتحقيق اللامركزية من المرحلة الأولى، وفقًا للمؤسس المشارك لإيثريوم فيتاليك بوترين.
تحتاج حلقة التوسع الطبقة الثانية إلى نظام إثبات احتيالي فعال ومحمي بتوقيع متعدد من أطراف موثوقة لتحقيق لامركزية المرحلة الأولى.
يقترح مهندس البروتوكول موفي تايو ترقية شوكة قاسية (Hard Fork) لإصلاح الأخطاء
بعد إعادة الشبكة إلى حالة الطبقة الثانية المشروطة، قدم ممثل لمساهم أوبتيميزم في OP Labs ومهندس البروتوكول موفي تايو اقتراحًا إلى منتدى حوكمة أوبتيميزم.
"[...]ومع ذلك، ومن باب الحذر الزائد، تم تفعيل آلية التراجع المشروطة لتجنب أي عدم استقرار محتمل أثناء تصحيح الثغرات."
ال مقترح اقترح تفعيل نظام التراجع وتسليط الضوء على الثغرات في العقود المتأثرة. كما ذكر أن أيًا من الأخطاء لم يتم استغلالها، ولم تكن الأصول في خطر.
في الاقتراح، اقترح تايو أيضًا ترقية شوكة قاسية تُدعى "غرانيت" (Granite)، والمجدولة في 10 سبتمبر الساعة 16:00:01 بتوقيت UTC. لم تخضع الشوكة القاسية بعد لتدقيق رسمي. ومع ذلك، أطلقت OP Labs مراجعة أمنية داخلية خلصت إلى أن التغييرات منخفضة المخاطر.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
كولينز ج. أوكونو
كولينس أوكوث صحفي ومحلل أسواق بخبرة تمتد لـ8 سنوات في تغطية العملات الرقمية والتكنولوجيا. وهو محلل مالي معتمد (CFA) وحاصل على درجة علمية في الرياضيات الاكتوارية. عمل كولينس سابقًا مع شركة جيكمبيوتر وشركة كوينرابيت بصفتيه كاتبًا ومحررًا.
