Разработчики решения Optimism сообщили об исправлении критической уязвимости – Bits Media

Распрацоўнікі папулярнага рашэння для маштабавання Эфірыума Optimism выявілі крытычную ўразлівасць і выправілі памылку да таго, як ёй змаглі скарыстацца хакеры.

У блогу кампаніі паведамляецца, што ўразлівасць была выяўлена распрацоўшчыкам Джэем Фрыманам (Jay Freeman) в форке клиента Geth, который использовался для работы Optimism. Фриман опубликовал отдельную статью о проблеме. Уязвимость была обнаружена 2 февраля и уже через несколько часов разработчики смогли ее исправить. Фриману было выплачено вознаграждение в размере $2 млн за обнаружение проблемы.

«Ошибка в коде позволяла хакеру выпускать ETH в сети Optimism с помощью постоянного вызова опкода SELFDESTRUCT на контракт с положительным балансом в ETH. Исправление ошибки было протестировано и распространено на основную сеть Optimism и тестовую сеть Kovan всего через несколько часов. Мы хотели бы поблагодарить компании Infura, QuickNode и Alchemy за быструю реакцию. Мы также предупредили разработчиков нескольких форков Optimism, в которых также может наблюдаться данная проблема, а также операторов межсетевых мостов. Данные проекты применили исправление», - пішуць распрацоўшчыкі.

Нагадаем, что полноценный запуск решения Optimism состоялся в середине декабря прошлого года. До этого проект находился в стадии тестирования. Па стане на 10 лютага, в решении Optimism заблокировано активов на сумму около $530 млн.