Offchain Labs odhaľuje objav dvoch kritických zraniteľností v dôkazoch o podvodoch OP Stack Optimism
Stručne
Offchain Labs identifikoval dve bezpečnostné chyby v systéme Optimism, ktorý je odolný voči podvodom, ktorý implementuje OP Labs.
Spoločnosť zaoberajúca sa výskumom a vývojom blockchainu Offchain Labs odhalila identifikáciu dvoch bezpečnostných zraniteľností na serveri optimizmus testnet. Zistenia boli okamžite zdieľané s OP Labs, tím zodpovedný za vývoj projektu, 22. marca. Tieto slabé miesta boli identifikované v rámci systému Optimism, ktorý je odolný voči podvodom, ktorý implementujú OP Labs.
Offchain Labs poskytlo OP Labs demonštračný exploit kód, ktorý pomáha pri identifikácii a pochopení týchto bezpečnostných problémov. 25. marca OP Labs overila prítomnosť týchto problémov a koordinovala odhalenie zraniteľností s Offchain Labs.
Podľa podmienok dohody medzi oboma stranami sa od spoločnosti Offchain Labs vyžadovalo, aby sa zdržala verejného zverejnenia zraniteľnosti, kým nebude vyriešená. The optimizmus testnet prešiel aktualizáciou 25. apríla, čo spoločnosti umožnilo dnes prvýkrát odhaliť slabé miesta v zabezpečení.
Zraniteľnosť umožnila škodlivým subjektom manipulovať s mechanizmom odolným voči podvodom OP Stack akceptovať falošnú históriu reťazca alebo mu zabrániť v akceptovaní správnej histórie reťazca. Problém vznikol v dôsledku nedostatkov v návrhu dizajnu OP Stack odolného voči podvodom pri manipulácii s časovačmi, čo viedlo k tomu, že systém OP Stack odolný voči podvodom nedokázal zlepšiť záruky bezpečnosti v porovnaní s metódou spoliehajúcou sa výlučne na núdzový zásah bezpečnostnej rady.
Offchain Labs vrhá svetlo na výzvy s časovačmi v dizajne odolnom proti podvodom
Offchain Labs zdôraznili, že časovače predstavujú najzložitejšie aspekty dizajnu odolného voči podvodom. V hre s výzvou sa protistrana môže rozhodnúť zdržať sa akejkoľvek akcie, čo vedie k tomu, že protokol musí v určitom okamihu vyhlásiť časový limit pre hráča, ktorý nereaguje. Počas tohto časového intervalu čelí protokol výzve rozoznať, či hráč skutočne zažíva cenzúru, alebo je namiesto toho zlým hercom, ktorý predstiera cenzúru. Protokol musí poskytnúť čestným hráčom primeranú časovú flexibilitu, aby sa predišlo stratám v dôsledku cenzúry a zároveň sa zabránilo zlomyseľným hráčom v neprimeranom zdržaní protokolu.
V scenári optimizmu, ktorý zahŕňa účasť mnohých hráčov, nie je riadenie časových kreditov jednoduché.
Pôvodné nasadenie protokolu OP na testovacej sieti bolo náchylné na útoky zradcov tohto druhu, pretože umožňovalo zradcom získať nezaslúžený čas. Táto zraniteľnosť mohla umožniť zlomyseľnému hráčovi zvíťaziť v hre odolnej proti podvodom, ktorú mal prehrať, čo by mohlo viesť k akceptovaniu podvodnej histórie reťazca alebo odmietnutiu správnej histórie reťazca.
Optimizmus funguje ako blockchain vrstvy 2 postavený na sieti Ethereum a využíva bezpečnostné funkcie siete Ethereum na zvýšenie škálovateľnosti v rámci ekosystému Ethereum prostredníctvom optimistických súhrnov. OP Stack predstavuje súpravu softvéru, ktorý riadi optimizmus, v súčasnosti podporuje OP Mainnet a v budúcnosti sa spolu s jeho riadiacou štruktúrou vyvinie na Optimism Superchain. Je navrhnutý ako verejný zdroj v prospech ekosystémov Ethereum aj Optimizmus.
Vylúčenie zodpovednosti
V súlade s Pokyny k projektu Trust, uvedomte si, že informácie uvedené na tejto stránke nie sú zamýšľané a nemali by byť interpretované ako právne, daňové, investičné, finančné alebo iné formy poradenstva. Je dôležité investovať len toľko, koľko si môžete dovoliť stratiť a v prípade akýchkoľvek pochybností vyhľadať nezávislé finančné poradenstvo. Ak chcete získať ďalšie informácie, odporúčame vám pozrieť si zmluvné podmienky, ako aj stránky pomoci a podpory poskytnuté vydavateľom alebo inzerentom. MetaversePost sa zaviazala poskytovať presné a nezaujaté správy, ale podmienky na trhu sa môžu zmeniť bez upozornenia.
O autorovi
Alisa, oddaná novinárka v MPost, sa špecializuje na kryptomeny, dôkazy s nulovými znalosťami, investície a rozsiahlu oblasť Web3. So záujmom o nové trendy a technológie poskytuje komplexné pokrytie s cieľom informovať a zapojiť čitateľov do neustále sa vyvíjajúceho prostredia digitálnych financií.
Ďalšie články
Alisa, oddaná novinárka v MPost, sa špecializuje na kryptomeny, dôkazy s nulovými znalosťami, investície a rozsiahlu oblasť Web3. So záujmom o nové trendy a technológie poskytuje komplexné pokrytie s cieľom informovať a zapojiť čitateľov do neustále sa vyvíjajúceho prostredia digitálnych financií.
