Η Offchain Labs αποκαλύπτει την ανακάλυψη δύο κρίσιμων τρωτών σημείων στα αποδεικτικά απάτης του Optimism's OP Stack
Εν συντομία
Η Offchain Labs εντόπισε δύο τρωτά σημεία ασφαλείας στο σύστημα προστασίας απάτης Optimism που εφαρμόζει η OP Labs.
Εταιρεία έρευνας και ανάπτυξης blockchain Εργαστήρια εκτός αλυσίδας αποκάλυψε την αναγνώριση δύο σημείων ευπάθειας ασφαλείας στο Αισιοδοξία δοκιμαστικό δίκτυο. Τα ευρήματα κοινοποιήθηκαν αμέσως Εργαστήρια OP, η ομάδα που είναι υπεύθυνη για την ανάπτυξη του έργου, στις 22 Μαρτίου. Αυτά τα τρωτά σημεία εντοπίστηκαν στο σύστημα απάτης Optimism που εφαρμόζει η OP Labs.
Η Offchain Labs παρείχε στην OP Labs έναν επίδειξη κώδικα εκμετάλλευσης για να βοηθήσει στον εντοπισμό και την κατανόηση αυτών των προβλημάτων ασφάλειας. Στις 25 Μαρτίου, η OP Labs επαλήθευσε την παρουσία αυτών των ζητημάτων και συντόνισε την αποκάλυψη των τρωτών σημείων με την Offchain Labs.
Σύμφωνα με τους όρους της συμφωνίας μεταξύ των δύο μερών, η Offchain Labs έπρεπε να απέχει από τη δημόσια αποκάλυψη της ευπάθειας μέχρι να επιλυθεί. ο Αισιοδοξία Το testnet υποβλήθηκε σε ενημέρωση στις 25 Απριλίου, δίνοντας τη δυνατότητα στην εταιρεία να αποκαλύψει τα τρωτά σημεία ασφαλείας για πρώτη φορά σήμερα.
Τα τρωτά σημεία επέτρεψαν σε κακόβουλες οντότητες να χειραγωγήσουν τον μηχανισμό προστασίας από απάτη του Στοίβα OP να αποδεχτεί το ψευδές ιστορικό αλυσίδας ή να το αποτρέψει από το να αποδεχτεί το σωστό ιστορικό αλυσίδας. Το ζήτημα προήλθε από ευπάθειες στη σχεδίαση του σχεδιασμού απάτης του OP Stack στον χειρισμό των χρονόμετρων, με αποτέλεσμα το σύστημα προστασίας από απάτη του OP Stack να αποτυγχάνει να βελτιώσει τις εγγυήσεις ασφαλείας σε σύγκριση με τη μέθοδο που βασίζεται αποκλειστικά στην επείγουσα επέμβαση του συμβουλίου ασφαλείας.
Το Offchain Labs ρίχνει φως στις προκλήσεις με χρονοδιακόπτες σε σχεδίαση με προστασία από απάτες
Η Offchain Labs τόνισε ότι τα χρονόμετρα αντιπροσωπεύουν τις πιο περίπλοκες πτυχές του σχεδιασμού με προστασία από απάτες. Στο παιχνίδι πρόκλησης, ένα αντίπαλο μέρος μπορεί να επιλέξει να απόσχει από οποιαδήποτε ενέργεια, με αποτέλεσμα το πρωτόκολλο να χρειαστεί να δηλώσει τάιμ άουτ για έναν παίκτη που δεν ανταποκρίνεται σε κάποια στιγμή. Κατά τη διάρκεια αυτής της χρονικής καθυστέρησης, το πρωτόκολλο αντιμετωπίζει την πρόκληση να διακρίνει εάν ο παίκτης βιώνει πραγματικά λογοκρισία ή αν είναι κακός ηθοποιός που προσποιείται ότι λογοκρίνεται. Ως εκ τούτου, το πρωτόκολλο πρέπει να παρέχει στους τίμιους παίκτες επαρκή ευελιξία χρόνου για την αποφυγή απωλειών λόγω λογοκρισίας, αποτρέποντας ταυτόχρονα τους κακόβουλους παίκτες από το να καθυστερούν αδικαιολόγητα το πρωτόκολλο.
Στο σενάριο που περιλαμβάνει το Optimism, το οποίο περιλαμβάνει πολλούς παίκτες που συμμετέχουν, η διαχείριση των πιστώσεων χρόνου δεν είναι απλή.
Η αρχική ανάπτυξη του πρωτοκόλλου OP στο testnet ήταν ευάλωτη σε επιθέσεις προδοτών αυτής της φύσης επειδή επέτρεπε σε έναν προδότη να αποκτήσει άδικη πίστωση χρόνου. Αυτή η ευπάθεια θα μπορούσε να είχε επιτρέψει σε έναν κακόβουλο ηθοποιό να θριαμβεύσει σε ένα παιχνίδι χωρίς απάτες που θα έπρεπε να είχε χάσει, με αποτέλεσμα ενδεχομένως την αποδοχή ενός δόλιου ιστορικού αλυσίδας ή την απόρριψη ενός σωστού ιστορικού αλυσίδας.
Το Optimism λειτουργεί ως blockchain Layer 2 που βασίζεται στο δίκτυο Ethereum, χρησιμοποιώντας τα χαρακτηριστικά ασφαλείας του mainnet του Ethereum για την ενίσχυση της επεκτασιμότητας εντός του οικοσυστήματος Ethereum μέσω αισιόδοξων συναθροίσεων. Το OP Stack αποτελεί τη σουίτα λογισμικού που οδηγεί το Optimism, υποστηρίζοντας επί του παρόντος το OP Mainnet και, στο μέλλον, εξελίσσεται στην Superchain Optimism μαζί με τη δομή διακυβέρνησής του. Έχει σχεδιαστεί ως δημόσιος πόρος για να ωφελήσει τόσο τα οικοσυστήματα Ethereum όσο και το Optimism.
Αποποίηση ευθυνών
Σύμφωνα με το Οδηγίες του έργου Trust, σημειώστε ότι οι πληροφορίες που παρέχονται σε αυτήν τη σελίδα δεν προορίζονται και δεν πρέπει να ερμηνεύονται ως νομικές, φορολογικές, επενδυτικές, χρηματοοικονομικές ή οποιαδήποτε άλλη μορφή συμβουλής. Είναι σημαντικό να επενδύσετε μόνο ό,τι έχετε την πολυτέλεια να χάσετε και να αναζητήσετε ανεξάρτητες οικονομικές συμβουλές εάν έχετε οποιεσδήποτε αμφιβολίες. Για περισσότερες πληροφορίες, προτείνουμε να ανατρέξετε στους όρους και τις προϋποθέσεις, καθώς και στις σελίδες βοήθειας και υποστήριξης που παρέχονται από τον εκδότη ή τον διαφημιστή. MetaversePost δεσμεύεται για ακριβείς, αμερόληπτες αναφορές, αλλά οι συνθήκες της αγοράς υπόκεινται σε αλλαγές χωρίς προειδοποίηση.
Σχετικά με το Συγγραφέας
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται στα κρυπτονομίσματα, τις αποδείξεις μηδενικής γνώσης, τις επενδύσεις και την εκτεταμένη σφαίρα Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
Περισσότερα άρθρα
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται στα κρυπτονομίσματα, τις αποδείξεις μηδενικής γνώσης, τις επενδύσεις και την εκτεταμένη σφαίρα Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
