La Fondazione Optimism torna alle prove di frode autorizzate a seguito di vulnerabilità di sicurezza
Collins J. Okoth
2 min di lettura
- Dopo che audit guidati dalla comunità hanno rivelato vulnerabilità di sicurezza, la Fondazione Optimism ha riportato la sua rete in uno stato con permessi.
- L'ingegnere del protocollo Mofi Taiwo ha proposto un hard fork denominato "Granite" per il 10 settembre per risolvere le vulnerabilità.
- Secondo un ingegnere del protocollo, nessuna delle vulnerabilità è stata sfruttata.
Dopo che audit guidati dalla comunità hanno scoperto vulnerabilità di sicurezza che coinvolgevano due contratti, la Fondazione Optimism ha revertito la sua rete al suo stato autorizzato. Un rappresentante del contributore di Optimism OP Labs e dell'ingegnere di protocollo Mofi Taiwo ha proposto un hard fork "Granite" per il 10 settembre per risolvere le vulnerabilità.
Il sistema di prova di frode non autorizzato di Optimism è entrato in funzione due mesi fa. Tuttavia, la fondazione ha annunciato il revert al suo stato originale autorizzato dopo che audit della comunità hanno rivelato vulnerabilità di vari livelli di gravità nel nuovo sistema.
Gli audit hanno rivelato due principali vulnerabilità che, secondo la scala di bounty di ImmuneFi di Optimism, avrebbero causato danni enormi se sfruttate.
Gli audit scoprono vulnerabilità nei Optimism contratti di prova di frode
I bug identificati erano relativi ai contratti MIPS nei sistemi di prova di frode, che non erano mai stati presi in considerazione dall'ambito di audit di Optimism. I contratti erano stati erroneamente classificati nella categoria di rischio Posing Life e Reputational e, pertanto, non hanno attirato audit formali in linea con le linee guida del progetto.
La soluzione di scaling layer 2 di Ethereum ha lanciato il sistema di prova di frode non autorizzato il 10 giugno. Ha incorporato l'aggiornamento per consentire agli utenti di sfidare potenzialmente transazioni errate o fraudolente in modo più decentralizzato.
Oggi, @OPLabsPBC ha pubblicato una proposta di aggiornamento che dettagliava i risultati di una recente serie di audit guidati dalla comunità sul Fault Proof System, incluso il piano per risolvere i bug identificati come parte degli audit.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) Agosto 16, 2024
Secondo un annuncio della Fondazione Optimism, il rollback è stato avviato come misura precauzionale per evitare instabilità nella rete e proteggere i fondi degli utenti. L'annuncio ha anche menzionato che Optimism stava risolvendo i bug e che il processo dovrebbe durare tre settimane.
La fondazione ha sottolineato che le vulnerabilità sono state identificate prima che gli attaccanti potessero sfruttarle e che le attività non erano a rischio. Secondo Optimism, tutti i prelievi in sospeso sono stati resettati e dovranno sottoporsi nuovamente al processo di prova.
I sistemi di prova di frode autorizzati sono più centralizzati poiché solo i proponenti fidati sono incaricati della capacità di sfidare transazioni fraudolente o errate. La Fondazione Optimism ha avviato il nuovo sistema per deconcentrare la soluzione di scaling L2 e raggiungere la decentralizzazione di Stage 1, secondo il co-fondatore di Ethereum Vitalik Buterin.
Una soluzione di scaling layer 2 ha bisogno di un efficace sistema di prova di frode protetto da un multisig di parti fidate per raggiungere la decentralizzazione di Stage 1.
L'ingegnere di protocollo Mofi Taiwo propone un aggiornamento hard fork per risolvere i bug
A seguito del revert della rete a uno stato L2 autorizzato, un rappresentante del contributore di Optimism OP Labs e dell'ingegnere di protocollo Mofi Taiwo ha presentato una proposta al forum di governance di Optimism.
"[…]Tuttavia, per eccesso di cautela, il meccanismo di fallback autorizzato è stato attivato per evitare qualsiasi potenziale instabilità mentre le vulnerabilità vengono patchate."
Il proposta ha suggerito di attivare il sistema di fallback e di evidenziare le vulnerabilità nei contratti interessati. Ha anche menzionato che nessuno dei bug è stato sfruttato e che le attività non erano a rischio.
Nella proposta, Taiwo ha anche suggerito un aggiornamento hard fork denominato "Granite", programmato per il 10 settembre alle 16:00:01 UTC. L'hard fork non ha ancora subito un audit formale. Tuttavia, OP Labs ha lanciato una revisione di sicurezza interna che ha concluso che le modifiche erano a basso rischio.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
