Optimism基金会因安全漏洞恢复使用许可欺诈证明

在社区主导的审计发现涉及两个合约的安全漏洞后，Optimism基金会将其网络恢复到其许可状态。Optimism贡献者OP Labs的代表兼协议工程师Mofi Taiwo提议在9月10日进行“Granite”硬分叉以修复这些漏洞。

Optimism的无许可欺诈证明系统于两个月前上线。然而，基金会在社区审计发现新系统中存在不同严重程度的漏洞后，宣布恢复其原始许可状态。 

审计发现了两个主要漏洞，根据Optimism的ImmuneFi赏金规模，如果被利用，将会造成严重破坏。

审计发现 Optimism 欺诈证明合约中的漏洞

确定的错误与欺诈证明系统中的MIPS合约有关，这些合约从未被Optimism的审计范围所涵盖。这些合约被错误地归类为“Poseing Life”和声誉风险类别，因此没有按照项目指南进行正式审计。

以太坊二层扩展解决方案于6月10日推出了无许可欺诈证明系统。它结合了升级，允许用户以更去中心化的方式挑战可能错误或欺诈性的交易。

今天，@OPLabsPBC发布了一份升级提案，详细说明了最近一系列社区主导的审计在Fault Proof System上的发现，包括修复审计中确定的漏洞的计划。https://t.co/Kylblb3Wyx

— Optimism (@Optimism) 8月 16, 2024

根据Optimism基金会的公告，回滚是作为预防措施启动的，以避免网络不稳定并保护用户资金。公告还提到Optimism正在修复这些错误，预计该过程将持续三周。

基金会强调，漏洞是在攻击者利用之前发现的，资产没有风险。根据Optimism的说法，任何待处理的提款都已重置，并将需要再次经过证明过程。

许可欺诈证明系统更加集中，因为只有受信任的提议者才有能力挑战欺诈性或错误的交易。Optimism基金会启动了新系统，以实现L2扩展解决方案的去中心化，并实现第一阶段去中心化，根据以太坊联合创始人Vitalik Buterin的说法。 

二层扩展解决方案需要一个有效的欺诈证明系统，由受信任的多签方保护，以实现第一阶段去中心化。

协议工程师Mofi Taiwo提议进行硬分叉升级以修复错误

在网络恢复到许可L2状态后，Optimism贡献者OP Labs的代表兼协议工程师Mofi Taiwo向Optimism治理论坛提交了一份提案。 

“[…]然而，出于谨慎起见，已激活许可回退机制，以避免在修补漏洞期间出现任何潜在的不稳定性。” 

Mofi Taiwo

The 提案 建议激活回退系统并突出显示受影响合约中的漏洞。他还提到，没有任何错误被利用，资产没有风险。

在提案中，Taiwo还提议进行名为“Granite”的硬分叉升级，定于9月10日16:00:01 UTC进行。该硬分叉尚未经过正式审计。然而，OP Labs启动了一项内部安全审查，结论是这些变更风险较低。