La Fondation Optimism revient aux preuves de fraude permissionnées suite à des vulnérabilités de sécurité
Collins J. Okoth
2 min de lecture
- Après que des audits menés par la communauté ont révélé des vulnérabilités de sécurité, la Fondation Optimism a rétabli son réseau dans un état permissionné.
- L'ingénieur protocole Mofi Taiwo a proposé une mise à niveau dure « Granite » pour le 10 septembre afin de corriger ces vulnérabilités.
- Aucune des vulnérabilités n'a été exploitée, selon un ingénieur du protocole.
Après que des audits menés par la communauté ont mis en lumière des vulnérabilités de sécurité impliquant deux contrats, la Fondation Optimism a rétabli son réseau dans un état permissionné. Un représentant d’OP Labs, contributeur d’Optimism, et l’ingénieur de protocole Mofi Taiwo ont proposé une mise à niveau « Granite » (hard fork) pour le 10 septembre afin de corriger ces vulnérabilités.
Le système de preuve de fraude sans permission d’Optimism a été lancé il y a deux mois. Cependant, la fondation a annoncé un retour à son état permissionné initial après que des audits communautaires ont révélé des vulnérabilités de niveaux de gravité variés dans le nouveau système.
Les audits ont révélé deux vulnérabilités majeures qui, selon l’échelle de prime d’ImmuneFi d’Optimism, auraient causé des dégâts considérables en cas d’exploitation.
Les audits mettent en lumière des vulnérabilités dans Optimism les contrats de preuve de fraude
Les bugs identifiés concernaient les contrats MIPS dans les systèmes de preuve de fraude, qui n’avaient pas été détectés par le périmètre d’audit d’Optimism. Les contrats avaient été incorrectement classés dans la catégorie des risques de pose et de réputation, et n’ont donc pas fait l’objet d’audits formels conformes aux directives du projet.
La solution de mise à l’échelle de la couche 2 Ethereum a lancé le système de preuve de fraude sans permission le 10 juin. Il intégrait la mise à niveau permettant aux utilisateurs de contester des transactions potentiellement incorrectes ou frauduleuses de manière plus décentralisée.
Aujourd’hui, @OPLabsPBC a publié une proposition de mise à jour détaillant les résultats d’une série récente d’audits menés par la communauté sur le Fault Proof System, y compris le plan pour corriger les bugs identifiés lors de ces audits.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) Août 16, 2024
Selon une annonce de la Fondation Optimism, le retour en arrière a été initié comme mesure préventive pour éviter toute instabilité du réseau et protéger les fonds des utilisateurs. L’annonce mentionnait également qu’Optimism corrigeait les bugs, le processus devant durer trois semaines.
La fondation a souligné que les vulnérabilités avaient été identifiées avant que des attaquants puissent les exploiter, et que les actifs n’étaient pas en danger. Selon Optimism, tous les retraits en attente ont été réinitialisés et devront subir à nouveau le processus de preuve.
Les systèmes de preuve de fraude permissionnés sont plus centralisés, car seuls les proposataires de confiance sont chargés de la capacité de contester les transactions frauduleuses ou incorrectes. La Fondation Optimism a initié le nouveau système pour déconcentrer la solution de mise à l’échelle L2 et atteindre la décentralisation de niveau 1, selon Vitalik Buterin, co-fondateur d’Ethereum.
Une solution de mise à l’échelle de la couche 2 a besoin d’un système de preuve de fraude efficace, sécurisé par un multisig de parties de confiance, pour atteindre la décentralisation de niveau 1.
L’ingénieur de protocole Mofi Taiwo propose une mise à niveau par hard fork pour corriger les bugs
Suite au retour du réseau à un état L2 permissionné, un représentant d’OP Labs, contributeur d’Optimism, et l’ingénieur de protocole Mofi Taiwo ont soumis une proposition au forum de gouvernance d’Optimism.
« […] Cependant, par excès de prudence, le mécanisme de repli permissionné a été activé afin d’éviter toute instabilité potentielle pendant que les vulnérabilités sont corrigées. »
Le projet a suggéré d’activer le système de repli et de mettre en évidence les vulnérabilités dans les contrats concernés. Il a également mentionné qu’aucun des bugs n’avait été exploité et que les actifs n’étaient pas en danger.
Dans la proposition, Taiwo a également suggéré une mise à niveau par hard fork baptisée « Granite », prévue pour le 10 septembre à 16 h 00 min 01 s UTC. Le hard fork n’a pas encore fait l’objet d’un audit formel. Cependant, OP Labs a lancé un examen de sécurité interne qui a conclu que les changements présentaient un risque faible.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
