Устранение критических уязвимостей в Optimism
25 апреля разработчики решения Optimism устранили две серьёзные уязвимости в механизме защиты от мошенничества, развернутом в тестовой сети. Изначально на проблемы обратила внимание команда Offchain Labs.
22 марта компания сообщила об этом стоящей за протоколом OP Labs. 25 марта разработчики Optimism подтвердили наличие уязвимостей, но попросили Offchain Labs не раскрывать информацию до их исправления.
Обнаруженные эксплойты позволяли злоумышленникам внедрять поддельную историю транзакций или мешать системе защиты проверять её. По данным Offchain Labs, причина уязвимости заключалась в неправильной обработке таймеров. «Эти проблемы трудно исправить. Хотя первоначальный дизайн Optimism подвергался атакам, разработчики внесли изменения в код обработки таймера, которые устраняют раскрытые эксплойты. На данный момент мы не провели анализ безопасности их модифицированного протокола», - заявили они.
В компании подчеркнули, что если бы неисправленную версию протокола запустили в основной сети, это подвергло бы средства пользователей серьёзной опасности.
Другие важные события в экосистеме Ethereum
- Разработчики Nethermind исправили критический баг в клиенте исполнения Ethereum, который вызывал сбой при обработке блоков валидаторами.
- В апреле команда Trust Wallet, принадлежащего Binance, предупредила пользователей iOS об эксплойте нулевого дня, нацеленного на сервис iMessage.