22 марта исследовательская фирма по блокчейну Offchain Labs сообщила, что обнаружила серьезные уязвимости безопасности в системе против мошенничества Optimism OP Stack, которая была развернута на тестовой сети.
Уязвимости, позволяющие злоумышленнику переписать историю цепочки, были широко признаны OP Labs 25 марта. В этой связи 25 апреля были проведены существенные корректировки тестовой сети Optimism для преодоления этих слабостей.
вау, очень интересно!
Похоже, Arbitrum нашел 2 критические проблемы безопасности в Optimism на тестовой сети относительно неправильной работы доказательств pic.twitter.com/7v74LTmpnB
— mert | helius.dev (@0xMert_) 26 апреля 2024 года
Первое обнаружение Offchain Labs содержало код эксплойта концепции, изображающий возможные угрозы для системы. Такая проактивность со стороны Offchain Labs демонстрирует коллективный характер усилий по безопасности в экосистеме Ethereum, поддерживаемой различными платформами. Обнаруженные уязвимости включали в себя возможность принятия ложной истории цепочки и препятствовали признанию истинной истории цепочки, тем самым подрывая использованные ранее гарантии безопасности.
Технические корректировки и меры безопасности Optimism
Optimism быстро внесла изменения в код обработки таймера в системе против мошенничества, чтобы устранить продемонстрированные уязвимости. Технические детали, раскрытые Offchain Labs, указывали на то, что оригинальный дизайн протокола был уязвим для “предательских атак”, что означает, что нечестный игрок мог пропорционально влиять на результат спора.
Эти раскрытия вызвали пересмотр управления временем в таких протоколах, информируя о том, что необходимо предпринять строгие меры для предотвращения подобных потенциальных уязвимостей в будущем.
Отношения между Offchain Labs и Optimism показывают участвующий характер защиты в мире блокчейна Ethereum. Offchain Labs заявила, что сложно разрабатывать решения для таких проблем в блокчейне, как мошеннические протоколы и, особенно, их моменты времени. Их вклад, более того, в обнаружение этих уязвимостей помог Optimism и просветил о проблемах безопасности, которые могут возникнуть среди различных других решений Layer 2.
Усилия по укреплению безопасности Layer 2 Ethereum
Сотрудничество между Offchain Labs и Optimism иллюстрирует коллективный подход к безопасности в сообществе блокчейна Ethereum. Offchain Labs упомянула сложность и тонкость создания протоколов против мошенничества с особым вниманием к их проблемам с временем. Их помощь в выявлении этих уязвимостей выгодно повлияла на Optimism и предоставила бесценные знания о потенциальных рисках безопасности для других решений Layer 2.
Следовательно, это событие подчеркнуло роль взаимных оценок и совместных проверок безопасности в индустрии блокчейна. Например, Offchain Labs и Optimism предоставляют хороший пример таких компаний, которые делятся своими результатами и сотрудничают для устранения уязвимостей, тем самым способствуя общей безопасности и стабильности растущей инфраструктуры Layer 2 Ethereum.
В этой связи Optimism выразила благодарность коллективному подходу и подчеркнула необходимость и ценность внешних аудитов тестовых реализаций для выявления и устранения потенциальных проблем безопасности до полного развертывания.
