Die Optimism Foundation kehrt nach Sicherheitslücken zu genehmigungspflichtigen Fraud Proofs zurück
Collins J. Okoth
2 Min. Lesezeit
- Nach von der Community durchgeführten Audits, die Sicherheitslücken aufdeckten, hat die Optimism Foundation ihr Netzwerk in einen genehmigungspflichtigen Zustand zurückversetzt.
- Der Protokollingeneur Mofi Taiwo schlug eine „Granite“-Hard-Fork für den 10. September vor, um die Sicherheitslücken zu beheben.
- Laut einem Protokollingeneur wurden keine der Sicherheitslücken ausgenutzt.
Nachdem community-getriebene Audits Sicherheitslücken in zwei Verträgen aufgedeckt hatten, hat die Optimism Foundation ihr Netzwerk in den genehmigungspflichtigen Zustand zurückversetzt. Ein Vertreter des Optimism-Beitragenden OP Labs und Protokollingeneur Mofi Taiwo schlug einen „Granite“-Hard-Fork für den 10. September vor, um die Sicherheitslücken zu beheben.
Das permissionless Fraud-Proof-System von Optimism ging vor zwei Monaten live. Die Stiftung kündigte jedoch an, zum ursprünglichen genehmigungspflichtigen Zustand zurückzukehren, nachdem Community-Audits Sicherheitslücken unterschiedlicher Schweregrade im neuen System aufdeckten.
Die Audits deckten zwei große Sicherheitslücken auf, die laut der ImmuneFi-Bounty-Skala von Optimism bei Ausnutzung verheerende Auswirkungen gehabt hätten.
Audits decken Sicherheitslücken in Optimism Fraud-Proof-Verträgen auf
Die identifizierten Fehler betrafen die MIPS-Verträge im Fraud-Proof-System, die nie in den Prüfungsumfang von Optimism aufgenommen wurden. Die Verträge wurden fälschlicherweise in die Kategorie „Posing Life and Reputational Risk“ eingeordnet und zogen daher keine formellen Audits gemäß den Richtlinien des Projekts nach sich.
Die Ethereum-Layer-2-Scaling-Lösung führte das permissionless Fraud-Proof-System am 10. Juni ein. Sie integrierte das Upgrade, um Benutzern zu ermöglichen, potenziell falsche oder betrügerische Transaktionen auf dezentralere Weise anzufechten.
Heute hat @OPLabsPBC einen Upgrade-Vorschlag veröffentlicht, der die Ergebnisse einer kürzlich durchgeführten Reihe von community-getriebenen Audits zum Fault-Proof-System enthält, einschließlich des Plans, die als Teil der Audits identifizierten Fehler zu beheben.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) August 16, 2024
Laut einer Ankündigung der Optimism Foundation wurde der Rollback als vorbeugende Maßnahme eingeleitet, um Instabilität im Netzwerk zu vermeiden und die Guthaben der Benutzer zu schützen. In der Ankündigung wurde auch erwähnt, dass Optimism die Fehler behebt, und der Prozess wird voraussichtlich drei Wochen dauern.
Die Stiftung betonte, dass die Sicherheitslücken identifiziert wurden, bevor Angreifer sie ausnutzen konnten, und die Vermögenswerte nicht gefährdet waren. Laut Optimism wurden ausstehende Auszahlungen zurückgesetzt und müssen den Beweisprozess erneut durchlaufen.
Genehmigungspflichtige Fraud-Proof-Systeme sind zentralisierter, da nur vertrauenswürdige Proposer die Aufgabe haben, betrügerische oder falsche Transaktionen anzufechten. Die Optimism Foundation hat das neue System initiiert, um die L2-Scaling-Lösung zu dezentralisieren und die Dezentralisierung der Stufe 1 zu erreichen, so der Ethereum-Mitbegründer Vitalik Buterin.
Eine Layer-2-Scaling-Lösung benötigt ein effektives Fraud-Proof-System, das durch ein Multisig von vertrauenswürdigen Parteien gesichert ist, um die Dezentralisierung der Stufe 1 zu erreichen.
Protokollingeneur Mofi Taiwo schlägt ein Hard-Fork-Upgrade zur Behebung der Fehler vor
Nach der Rückkehr des Netzwerks in einen genehmigungspflichtigen L2-Zustand hat ein Vertreter des Optimism-Beitragenden OP Labs und Protokollingeneur Mofi Taiwo einen Vorschlag im Governance-Forum von Optimism eingereicht.
„[…]Aus Übermaß an Vorsicht wurde jedoch der genehmigungspflichtige Fallback-Mechanismus aktiviert, um potenzielle Instabilitäten zu vermeiden, während die Sicherheitslücken behoben werden.“
Die Vorschlag schlug vor, das Fallback-System zu aktivieren und die Sicherheitslücken in den betroffenen Verträgen hervorzuheben. Er erwähnte auch, dass keiner der Fehler ausgenutzt wurde und die Vermögenswerte nicht gefährdet waren.
Im Vorschlag schlug Taiwo auch ein Hard-Fork-Upgrade namens „Granite“ vor, das für den 10. September um 16:00:01 UTC geplant ist. Der Hard-Fork hat noch keine formelle Prüfung durchlaufen. OP Labs hat jedoch eine interne Sicherheitsüberprüfung gestartet, die zu dem Schluss kam, dass die Änderungen ein geringes Risiko darstellen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
