보안 취약점 발생 후 Optimism Foundation이 허가된 프라우드 프루프(Permissioned Fraud Proof)로 회귀

커뮤니티 주도 감사를 통해 두 개의 계약서와 관련된 보안 취약점이 발견된 후, Optimism Foundation은 네트워크를 허가된 상태로 되돌렸습니다. Optimism 기여자 중 한 명이자 프로토콜 엔지니어인 Mofi Taiwo는 취약점을 수정하기 위해 9월 10일자로 'Granite' 하드 포크를 제안했습니다.

Optimism의 무허가 프라우드 프루프 시스템은 2개월 전에 가동되었습니다. 그러나 새로운 시스템에서 다양한 수준의 심각성을 가진 취약점이 커뮤니티 감사를 통해 드러난 후, 재단은 원래의 허가된 상태로 되돌아가겠다고 발표했습니다. 

감사를 통해 발견된 두 가지 주요 취약점은 Optimism의 ImmuneFi 배상금 규모에 따르면 악용될 경우 큰 혼란을 야기할 수 있었습니다.

감사를 통해 옵티미즘 프라우드 프루프 계약서의 취약점 발견

식별된 버그들은 프라우드 프루프 시스템의 MIPS 계약서와 관련이 있었는데, 이는 Optimism의 감사 범위에서 누락되었습니다. 해당 계약서는 Posing Life 및 평판 위험 범주로 잘못 분류되어 프로젝트 지침에 따라 공식적인 감사를 받지 못했습니다.

이더리움 레이어 2 확장 솔루션은 6월 10일 무허가 프라우드 프루프 시스템을 출시했습니다. 이 업그레이드는 사용자가 잠재적으로 잘못되거나 사기성 거래를 더 분산된 방식으로 이의 제기할 수 있도록 하는 기능을 포함했습니다.

오늘 @OPLabsPBC는 최근 커뮤니티 주도 감사에서 발견된 Fault Proof System의 문제점과 이를 수정하기 위한 계획을 상세히 담은 업그레이드 제안서를 게시했습니다.https://t.co/Kylblb3Wyx

— Optimism (@Optimism) 8월 16일, 2024

Optimism Foundation의 발표에 따르면, 이 롤백은 네트워크의 불안정을 피하고 사용자 자산을 보호하기 위한 예방 조치로 시작되었습니다. 발표에서는 또한 Optimism이 버그를 수정 중이며, 이 과정은 3주 정도 걸릴 것으로 예상된다고 언급했습니다.

재단은 공격자들이 취약점을 악용하기 전에 발견되었으며, 자산은 위험에 처해 있지 않다고 강조했습니다. Optimism에 따르면, 보류 중인 출금 요청은 초기화되었으며 증명 과정을 다시 거쳐야 합니다.

허가된 프라우드 프루프 시스템은 사기성 또는 잘못된 거래를 이의 제기할 수 있는 권한이 신뢰할 수 있는 제안자(Proposer)에게만 주어지기 때문에 더 중앙집권적입니다. 이더리움 공동 창립자 비탈릭 부테린에 따르면, Optimism Foundation은 새로운 시스템을 도입하여 레이어 2 확장 솔루션의 분산화를 추진하고 Stage 1 탈중앙화를 달성하고자 했습니다. 

레이어 2 확장 솔루션이 Stage 1 탈중앙화를 달성하려면 신뢰할 수 있는 당사자들의 멀티시그(Multisig)로 보호되는 효과적인 프라우드 프루프 시스템이 필요합니다.

프로토콜 엔지니어 Mofi Taiwo가 버그 수정을 위한 하드 포크 업그레이드를 제안

네트워크가 허가된 레이어 2 상태로 되돌아가자, Optimism 기여자 중 한 명이자 프로토콜 엔지니어인 Mofi Taiwo는 Optimism 거버넌스 포럼에 제안서를 제출했습니다. 

“[…]그러나 과도한 주의 차원에서, 취약점이 패치되는 동안 잠재적인 불안정을 피하기 위해 허가된 폴백 메커니즘이 활성화되었습니다.” 

Mofi Taiwo

The 제안 폴백 시스템을 활성화하고 영향받은 계약서의 취약점을 강조할 것을 제안했습니다. 그는 버그 중 어느 것도 악용되지 않았으며 자산은 위험에 처해 있지 않다고 언급했습니다.

제안서에서 Taiwo는 9월 10일 16:00:01 UTC에 예정된 'Granite'라는 이름의 하드 포크 업그레이드를 제안했습니다. 이 하드 포크는 아직 공식적인 감사를 받지 않았습니다. 그러나 OP Labs는 내부 보안 검토를 실시했으며, 변경 사항이 저위험임을 결론지었습니다.