Optimism 解决方案的开发人员宣布修复一个关键漏洞 – 比特媒体

流行的以太坊扩容解决方案 Optimism 的开发人员发现了一个严重漏洞，并在之前修复了该错误, 黑客如何利用它.

公司博客报道, 该漏洞是由开发人员 Jay Freeman 发现的 (Jay Freeman) в форке клиента Geth, который использовался для работы Optimism. Фриман опубликовал отдельную статью о проблеме. Уязвимость была обнаружена 2 февраля и уже через несколько часов разработчики смогли ее исправить. Фриману было выплачено вознаграждение в размере $2 млн за обнаружение проблемы.

«Ошибка в коде позволяла хакеру выпускать ETH в сети Optimism с помощью постоянного вызова опкода SELFDESTRUCT на контракт с положительным балансом в ETH. Исправление ошибки было протестировано и распространено на основную сеть Optimism и тестовую сеть Kovan всего через несколько часов. Мы хотели бы поблагодарить компании Infura, QuickNode и Alchemy за быструю реакцию. Мы также предупредили разработчиков нескольких форков Optimism, в которых также может наблюдаться данная проблема, а также операторов межсетевых мостов. Данные проекты применили исправление», – 写给开发者.

记起, что полноценный запуск решения Optimism состоялся в середине декабря прошлого года. До этого проект находился в стадии тестирования. 截至 10 二月, в решении Optimism заблокировано активов на сумму около $530 百万.