A Fundação Optimism reverte para provas de fraude com permissão após vulnerabilidades de segurança
Collins J. Okoth
2 min de leitura
- Após auditorias conduzidas pela comunidade revelarem vulnerabilidades de segurança, a Fundação Optimism reverteu sua rede para um estado permissionado.
- O engenheiro de protocolo Mofi Taiwo propôs uma atualização de consenso (hard fork) chamada "Granite" para 10 de setembro para corrigir as vulnerabilidades.
- Nenhuma das vulnerabilidades foi explorada, segundo um engenheiro de protocolo.
Após auditorias conduzidas pela comunidade descobrirem vulnerabilidades de segurança envolvendo dois contratos, a Fundação Optimism reverteu sua rede para seu estado com permissão. Um representante do contribuidor da Optimism, OP Labs, e do engenheiro de protocolo Mofi Taiwo propôs um hard fork
O sistema de prova de fraude sem permissão da Optimism entrou em operação há dois meses. No entanto, a fundação anunciou a reversão para seu estado original com permissão após auditorias da comunidade revelarem vulnerabilidades de vários níveis de gravidade no novo sistema.
As auditorias revelaram duas vulnerabilidades principais que, de acordo com a escala de recompensa da ImmuneFi da Optimism, teriam causado estragos se exploradas.
Auditorias descobrem vulnerabilidades em Optimism contratos de prova de fraude
Os bugs identificados estavam relacionados aos contratos MIPS nos sistemas de prova de fraude, que nunca foram capturados pelo escopo de auditoria da Optimism. Os contratos foram erroneamente identificados na categoria de risco Posing Life e Reputational e, portanto, não atraíram auditorias formais de acordo com as diretrizes do projeto.
A solução de escalonamento de camada 2 do Ethereum lançou o sistema de prova de fraude sem permissão em 10 de junho. Ele incorporou a atualização para permitir que os usuários contestem transações potencialmente incorretas ou fraudulentas de maneira mais descentralizada.
Hoje, @OPLabsPBC publicou uma proposta de atualização detalhando descobertas de uma série recente de auditorias conduzidas pela comunidade no Fault Proof System, incluindo o plano de corrigir os bugs identificados como parte das auditorias.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) Agosto 16, 2024
De acordo com um anúncio da Fundação Optimism, o rollback foi iniciado como uma medida preventiva para evitar instabilidade na rede e proteger os fundos dos usuários. O anúncio também mencionou que a Optimism estava corrigindo os bugs, e o processo deve durar três semanas.
A fundação enfatizou que as vulnerabilidades foram identificadas antes que os atacantes pudessem explorá-las, e os ativos não estavam em risco. De acordo com a Optimism, quaisquer retiradas pendentes foram redefinidas e precisarão passar pelo processo de prova novamente.
Os sistemas de prova de fraude com permissão são mais centralizados, pois apenas proponentes confiáveis são encarregados da capacidade de contestar transações fraudulentas ou incorretas. A Fundação Optimism iniciou o novo sistema para desconcentrar a solução de escalonamento L2 e alcançar a descentralização do Estágio 1, de acordo com o co-fundador do Ethereum, Vitalik Buterin.
Uma solução de escalonamento de camada 2 precisa de um sistema de prova de fraude eficaz, protegido por uma multisig de partes confiáveis, para alcançar a descentralização do Estágio 1.
Engenheiro de protocolo Mofi Taiwo propõe atualização de hard fork para corrigir os bugs
Após a reversão da rede para um estado L2 com permissão, um representante do contribuidor da Optimism, OP Labs, e do engenheiro de protocolo Mofi Taiwo submeteu uma proposta ao fórum de governança da Optimism.
“[…]No entanto, por uma questão de cautela, o mecanismo de fallback com permissão foi ativado para evitar qualquer instabilidade potencial enquanto as vulnerabilidades são corrigidas.”
O proposta sugerou ativar o sistema de fallback e destacar as vulnerabilidades nos contratos afetados. Ele também mencionou que nenhum dos bugs foi explorado e que os ativos não estavam em risco.
Na proposta, Taiwo também sugeriu uma atualização de hard fork chamada
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
