Розробники рішення Optimism повідомили про виправлення критичної вразливості – Bits Media

Розробники популярного рішення для масштабування Ефіріуму Optimism виявили критичну вразливість та виправили помилку до того, як їй змогли скористатися хакери.

У блозі компанії повідомляється, що вразливість була виявлена розробником Джеєм Фріманом (Джей Фрімен) у форці клієнта Geth, який використовувався для роботи Optimism. Фріман опублікував окрему статтю про проблему. Вразливість була виявлена 2 лютого і вже за кілька годин розробники змогли її виправити. Фріману було виплачено винагороду у розмірі $2 млн за виявлення проблеми.

«Помилка в коді дозволяла хакеру випускати ETH у мережі Optimism за допомогою постійного виклику опкода SELFDESTRUCT на контракт із позитивним балансом у ETH. Виправлення помилки було протестовано та поширене на основну мережу Optimism та тестову мережу Kovan лише за кілька годин. Ми хотіли б подякувати компанії Infura, QuickNode та Alchemy за швидку реакцію. Ми також попередили розробників кількох форків Optimism, у яких також може спостерігатися дана проблема, а також операторів міжмережевих мостів. Ці проекти застосували виправлення», – пишуть розробники.

Нагадаємо, що повноцінний запуск рішення Optimism відбувся в середині грудня минулого року. До цього проект перебував у стадії тестування. За станом на 10 лютого, у рішенні Optimism заблоковано активів на суму близько $530 млн.