Фонд Optimism возвращается к разрешенным доказательствам мошенничества после обнаружения уязвимостей безопасности
Коллинс Дж. Окот
2 мин. чтения
- После того как независимые аудиты сообщества выявили уязвимости в безопасности, Фонд Optimism вернул свою сеть в режим с разрешениями.
- Инженер протокола Мофи Тайво предложил хард-форк «Granite» на 10 сентября для устранения уязвимостей.
- Согласно сообщению инженера протокола, ни одна из уязвимостей не была использована злоумышленниками.
После того как аудиторские проверки, проводимые сообществом, выявили уязвимости безопасности, связанные с двумя контрактами, Фонд Optimism вернул свою сеть в разрешенное состояние. Представитель участника Optimism OP Labs и инженер протокола Мокси Тайво предложил хардфорк «Granite» на 10 сентября для устранения уязвимостей.
Безразрешительная система доказательств мошенничества Optimism заработала два месяца назад. Однако фонд объявил о возврате к исходному разрешенному состоянию после того, как аудиты сообщества выявили уязвимости различной степени серьезности в новой системе.
Аудиты выявили две основные уязвимости, которые, согласно шкале наград ImmuneFi Optimism, могли бы вызвать хаос при эксплуатации.
Аудиты выявили уязвимости в Optimism контрактах доказательств мошенничества
Выявленные ошибки были связаны с контрактами MIPS в системах доказательств мошенничества, которые никогда не входили в сферу аудита Optimism. Контракты были ошибочно классифицированы в категории рисков «Позинг Лайф» и репутационных рисков, и, следовательно, не привлекли формальных аудитов в соответствии с рекомендациями проекта.
Решение для масштабирования Ethereum второго уровня запустило безразрешительную систему доказательств мошенничества 10 июня. Она включала обновление, позволяющее пользователям оспаривать потенциально неверные или мошеннические транзакции более децентрализованным образом.
Сегодня, @OPLabsPBC опубликовал предложение об обновлении, содержащее выводы недавней серии аудиторских проверок, проводимых сообществом, для Fault Proof System, включая план исправления ошибок, выявленных в ходе аудитов.https://t.co/Kylblb3Wyx
— Optimism (@Optimism) августа 16, 2024
Согласно объявлению Фонда Optimism, откат был инициирован как превентивная мера для избежания нестабильности в сети и защиты средств пользователей. В объявлении также упоминалось, что Optimism исправляет ошибки, и процесс, как ожидается, займет три недели.
Фонд подчеркнул, что уязвимости были выявлены до того, как злоумышленники смогли их эксплуатировать, и активы не находились под угрозой. Согласно Optimism, все ожидающие выводы были сброшены и должны будут снова пройти процесс доказательства.
Системы доказательств мошенничества с разрешениями более централизованы, поскольку только доверенные пропозеры наделены возможностью оспаривать мошеннические или неверные транзакции. Фонд Optimism инициировал новую систему для децентрализации решения для масштабирования L2 и достижения децентрализации уровня 1, согласно сооснователю Ethereum Виталику Бутерину.
Решение для масштабирования второго уровня нуждается в эффективной системе доказательств мошенничества, защищенной мультиподписью доверенных сторон, для достижения децентрализации уровня 1.
Инженер протокола Мокси Тайво предлагает хардфорк для исправления ошибок
После возврата сети в разрешенное состояние L2 представитель участника Optimism OP Labs и инженер протокола Мокси Тайво подал предложение в форум управления Optimism.
«[…]Однако, из соображений предосторожности, механизм возврата к разрешенному состоянию был активирован, чтобы избежать любой потенциальной нестабильности, пока уязвимости не будут устранены.»
Корпоративные предложение предложил активировать систему возврата и выделить уязвимости в затронутых контрактах. Он также упомянул, что ни одна из ошибок не была эксплуатирована, и активы не находились под угрозой.
В предложении Тайво также предложил хардфорк под названием «Granite», запланированный на 10 сентября в 16:00:01 UTC. Хардфорк еще не прошел формальный аудит. Однако OP Labs запустила внутреннюю проверку безопасности, которая пришла к выводу, что изменения имеют низкий риск.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
