La Fundación Optimism vuelve a las pruebas de fraude con permiso tras vulnerabilidades de seguridad
Collins J. Okoth
2 min de lectura
- Tras auditorías impulsadas por la comunidad que revelaron vulnerabilidades de seguridad, la Fundación Optimism revertió su red a un estado permissionado.
- El ingeniero de protocolo Mofi Taiwo propuso una actualización dura llamada "Granite" para el 10 de septiembre con el fin de corregir las vulnerabilidades.
- Ninguna de las vulnerabilidades fue explotada, según un ingeniero de protocolo.
Después de que auditorías impulsadas por la comunidad descubrieran vulnerabilidades de seguridad que involucraban a dos contratos, la Fundación Optimism revertió su red a su estado con permiso. Un representante de OP Labs, colaborador de Optimism, y el ingeniero de protocolo Mofi Taiwo propusieron un hard fork «Granite» para el 10 de septiembre para corregir las vulnerabilidades.
El sistema de prueba de fraude sin permisos de Optimism se puso en marcha hace dos meses. Sin embargo, la fundación anunció el retorno a su estado original con permisos tras que las auditorías de la comunidad revelaran vulnerabilidades de diversos niveles de gravedad en el nuevo sistema.
Las auditorías revelaron dos vulnerabilidades importantes que, según la escala de recompensas de ImmuneFi de Optimism, habrían causado estragos si se hubieran explotado.
Las auditorías descubren vulnerabilidades en Optimism contratos de prueba de fraude
Los errores identificados estaban relacionados con los contratos MIPS en los sistemas de prueba de fraude, los cuales nunca fueron incluidos en el alcance de la auditoría de Optimism. Los contratos fueron clasificados incorrectamente en la categoría de riesgo de reputación y Posing Life, por lo que no atrajeron auditorías formales de acuerdo con las directrices del proyecto.
La solución de escalado de capa 2 de Ethereum lanzó el sistema de prueba de fraude sin permisos el 10 de junio. Esta incorporación incorporó la actualización para permitir a los usuarios impugnar transacciones potencialmente incorrectas o fraudulentas de una manera más descentralizada.
Hoy, @OPLabsPBC publicó una propuesta de actualización que detalla los hallazgos de una serie reciente de auditorías impulsadas por la comunidad sobre el Sistema de Evidencia de Fallos, incluido el plan para corregir los errores identificados como parte de las auditorías.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) agosto 16, 2024
Según un anuncio de la Fundación Optimism, el retroceso se inició como una medida preventiva para evitar la inestabilidad en la red y proteger los fondos de los usuarios. El anuncio también mencionó que Optimism estaba corrigiendo los errores, y se prevé que el proceso dure tres semanas.
La fundación enfatizó que las vulnerabilidades fueron identificadas antes de que los atacantes pudieran explotarlas, y que los activos no estaban en riesgo. Según Optimism, los retiros pendientes se restablecieron y deberán someterse nuevamente al proceso de prueba.
Los sistemas de prueba de fraude con permisos son más centralizados, ya que solo los proponentes de confianza tienen la capacidad de impugnar transacciones fraudulentas o incorrectas. La Fundación Optimism inició el nuevo sistema para desconcentrar la solución de escalado L2 y lograr la descentralización de Nivel 1, según el cofundador de Ethereum, Vitalik Buterin.
Una solución de escalado de capa 2 necesita un sistema de prueba de fraude efectivo, asegurado por una firma múltiple de partes de confianza, para lograr la descentralización de Nivel 1.
El ingeniero de protocolos Mofi Taiwo propone una actualización de bifurcación dura (hard fork) para corregir los errores
Tras el retorno de la red a un estado L2 con permisos, un representante del colaborador de Optimism OP Labs y del ingeniero de protocolos Mofi Taiwo presentó una propuesta en el foro de gobernanza de Optimism.
“[…]Sin embargo, por exceso de precaución, se ha activado el mecanismo de respaldo con permisos para evitar cualquier posible inestabilidad mientras se parchean las vulnerabilidades.”
El propuesta sugirió activar el sistema de respaldo y destacar las vulnerabilidades en los contratos afectados. También mencionó que ninguno de los errores había sido explotado y que los activos no estaban en riesgo.
En la propuesta, Taiwo también sugirió una actualización de bifurcación dura (hard fork) llamada “Granite”, programada para el 10 de septiembre a las 16:00:01 UTC. La bifurcación aún no ha pasado por una auditoría formal. Sin embargo, OP Labs lanzó una revisión de seguridad interna que concluyó que los cambios eran de bajo riesgo.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
