„Offchain Labs“ atskleidė dvi svarbias „Optimism OP Stack“ sukčiavimo įrodymų spragas
Trumpai
„Offchain Labs“ nustatė du „OP Labs“ įdiegtoje nuo sukčiavimo apsaugoje sistemoje „Optimism“ esančias du saugumo spragas.
Blockchain tyrimų ir plėtros įmonė „Offchain Labs“ atskleidė du saugumo spragas Optimizmas testnet. Išvadomis buvo nedelsiant pasidalinta OP laboratorijos, už projekto vystymą atsakinga komanda, kovo 22 d. Šios spragos buvo nustatytos OP Labs įdiegtoje nuo sukčiavimo sistemoje Optimism.
„Offchain Labs“ suteikė „OP Labs“ demonstracinį išnaudojimo kodą, kuris padėtų nustatyti ir suprasti šias saugumo problemas. Kovo 25 d. „OP Labs“ patikrino, ar yra šių problemų, ir suderino pažeidžiamumų atskleidimą su „Offchain Labs“.
Pagal abiejų šalių susitarimo sąlygas, „Offchain Labs“ turėjo susilaikyti nuo viešai atskleisti pažeidžiamumą, kol jis nebus pašalintas. The Optimizmas „testnet“ buvo atnaujintas balandžio 25 d., todėl bendrovė šiandien pirmą kartą galėjo atskleisti saugos spragas.
Dėl pažeidžiamumų kenkėjiški subjektai galėjo manipuliuoti apsaugos nuo sukčiavimo mechanizmu OP Stack priimti klaidingą grandinės istoriją arba neleisti jai priimti teisingos grandinės istorijos. Problema kilo dėl OP Stack apsaugoto nuo sukčiavimo dizaino pažeidžiamumų tvarkant laikmačius, dėl kurių OP Stack apsaugota nuo sukčiavimo sistema nesugebėjo pagerinti saugumo garantijų, palyginti su metodu, kuris remiasi tik saugumo tarybos skubiu įsikišimu.
„Offchain Labs“ nušviečia iššūkius, kylančius naudojant laikmačius, kurie yra atsparūs sukčiavimui
„Offchain Labs“ pabrėžė, kad laikmačiai atspindi pačius sudėtingiausius sukčiavimui atsparaus dizaino aspektus. Iššūkio žaidime priešinga šalis gali pasirinkti susilaikyti nuo bet kokių veiksmų, todėl protokole tam tikru momentu reikia paskelbti skirtąjį laiką nereaguojančiam žaidėjui. Per šį laiko tarpą protokolas susiduria su iššūkiu išsiaiškinti, ar žaidėjas iš tikrųjų patiria cenzūrą, ar yra blogas aktorius, kuris apsimeta cenzūruojamas. Todėl protokole sąžiningiems žaidėjams turi būti suteiktas pakankamas laiko lankstumas, kad būtų išvengta nuostolių dėl cenzūros, taip pat neleisti piktybiniams žaidėjams nepagrįstai vilkinti protokolą.
Scenarijuje, susijusiame su optimizmu, kuriame dalyvauja daug žaidėjų, laiko kreditų valdymas nėra paprastas.
Pradinis OP protokolo diegimas testų tinkle buvo pažeidžiamas tokio pobūdžio išdavikų išpuolių, nes tai leido išdavikui įgyti nepelnytą laiko kreditą. Dėl šio pažeidžiamumo piktavalis veikėjas galėjo triumfuoti nuo sukčiavimo apsaugotame žaidime, kurį jis turėjo prarasti, todėl galėjo būti priimta apgaulinga grandinės istorija arba atmesta teisinga grandinės istorija.
Optimizmas veikia kaip 2 sluoksnio blokų grandinė, sukurta Ethereum tinkle, naudodama Ethereum mainnet saugos funkcijas, kad padidintų Ethereum ekosistemos mastelio keitimą naudojant optimistinius sujungimus. „OP Stack“ yra programinės įrangos, skatinančios optimizmą, rinkinys, šiuo metu palaikantis „OP Mainnet“, o ateityje peraugantis į „Optimism Superchain“ kartu su valdymo struktūra. Jis sukurtas kaip viešasis išteklius, kad būtų naudinga ir Ethereum, ir Optimism ekosistemoms.
Atsakomybės neigimas
Remdamasi tuo, Pasitikėjimo projekto gairės, atkreipkite dėmesį, kad šiame puslapyje pateikta informacija nėra skirta ir neturėtų būti aiškinama kaip teisinė, mokesčių, investicinė, finansinė ar bet kokia kita konsultacija. Svarbu investuoti tik tai, ką galite sau leisti prarasti, ir, jei turite kokių nors abejonių, kreiptis į nepriklausomą finansinę konsultaciją. Norėdami gauti daugiau informacijos, siūlome peržiūrėti taisykles ir nuostatas bei pagalbos ir palaikymo puslapius, kuriuos pateikia išdavėjas arba reklamuotojas. MetaversePost yra įsipareigojusi teikti tikslias, nešališkas ataskaitas, tačiau rinkos sąlygos gali keistis be įspėjimo.
Apie autorių
Alisa, atsidavusi žurnalistė MPost, specializuojasi kriptovaliutų, nulinių žinių įrodymų, investicijų ir plataus masto Web3. Akylai žvelgdama į naujas tendencijas ir technologijas, ji pateikia išsamią informaciją, kad informuotų ir įtrauktų skaitytojus į nuolat besikeičiančią skaitmeninių finansų aplinką.
Daugiau straipsnių
Alisa, atsidavusi žurnalistė MPost, specializuojasi kriptovaliutų, nulinių žinių įrodymų, investicijų ir plataus masto Web3. Akylai žvelgdama į naujas tendencijas ir technologijas, ji pateikia išsamią informaciją, kad informuotų ir įtrauktų skaitytojus į nuolat besikeičiančią skaitmeninių finansų aplinką.
