Offchain Labs เผยการค้นพบช่องโหว่ที่สำคัญสองรายการในการพิสูจน์การฉ้อโกงของ OP Stack ของ Optimism
ในบทสรุป
Offchain Labs ระบุช่องโหว่ด้านความปลอดภัยสองรายการภายในระบบป้องกันการฉ้อโกงของ Optimism ที่ดำเนินการโดย OP Labs
บริษัทวิจัยและพัฒนาบล็อคเชน ออฟเชนแล็บ เปิดเผยการระบุช่องโหว่ด้านความปลอดภัยสองรายการบน แง่ดี เทสเน็ต ข้อค้นพบนี้ได้รับการแบ่งปันทันที โอ.พี.แล็บส์ทีมงานที่รับผิดชอบในการพัฒนาโครงการ เมื่อวันที่ 22 มีนาคม ช่องโหว่เหล่านี้ถูกระบุภายในระบบป้องกันการฉ้อโกงของ Optimism ที่ดำเนินการโดย OP Labs
Offchain Labs มอบโค้ดสาธิตการหาประโยชน์ให้กับ OP Labs เพื่อช่วยในการระบุและทำความเข้าใจข้อกังวลด้านความปลอดภัยเหล่านี้ เมื่อวันที่ 25 มีนาคม OP Labs ตรวจสอบการมีอยู่ของปัญหาเหล่านี้และประสานงานการเปิดเผยช่องโหว่กับ Offchain Labs
ตามเงื่อนไขของข้อตกลงระหว่างทั้งสองฝ่าย Offchain Labs จะต้องละเว้นจากการเปิดเผยช่องโหว่ต่อสาธารณะจนกว่าจะได้รับการแก้ไข ที่ แง่ดี testnet ได้รับการอัปเดตเมื่อวันที่ 25 เมษายน ทำให้บริษัทสามารถเปิดเผยช่องโหว่ด้านความปลอดภัยได้เป็นครั้งแรกในวันนี้
ช่องโหว่ดังกล่าวทำให้หน่วยงานที่เป็นอันตรายสามารถจัดการกลไกป้องกันการฉ้อโกงได้ OP กอง เพื่อยอมรับประวัติลูกโซ่ปลอมหรือป้องกันไม่ให้ยอมรับประวัติลูกโซ่ที่ถูกต้อง ปัญหานี้มีต้นกำเนิดจากช่องโหว่ในการออกแบบการออกแบบที่ป้องกันการฉ้อโกงของ OP Stack ในการจัดการตัวจับเวลา ส่งผลให้ระบบป้องกันการฉ้อโกงของ OP Stack ไม่สามารถปรับปรุงการรับประกันความปลอดภัยได้ เมื่อเปรียบเทียบกับวิธีการที่ต้องอาศัยการแทรกแซงฉุกเฉินโดยสภาความปลอดภัยเพียงอย่างเดียว
Offchain Labs ให้ความกระจ่างเกี่ยวกับความท้าทายด้วยตัวจับเวลาในการออกแบบที่ป้องกันการฉ้อโกง
Offchain Labs เน้นย้ำว่าตัวจับเวลาแสดงถึงแง่มุมที่ซับซ้อนที่สุดของการออกแบบที่ป้องกันการฉ้อโกง ในเกมท้าทาย ฝ่ายตรงข้ามอาจเลือกที่จะงดเว้นจากการดำเนินการใดๆ ซึ่งนำไปสู่โปรโตคอลที่จำเป็นต้องประกาศการหมดเวลาสำหรับผู้เล่นที่ไม่ตอบสนองในช่วงหัวเลี้ยวหัวต่อบางจุด ในช่วงเวลาดังกล่าว ระเบียบการเผชิญกับความท้าทายในการแยกแยะว่าผู้เล่นกำลังเผชิญกับการเซ็นเซอร์อย่างแท้จริงหรือเป็นผู้แสดงที่ไม่ดีที่แสร้งทำเป็นว่าถูกเซ็นเซอร์ ดังนั้น ระเบียบการจะต้องให้ผู้เล่นที่ซื่อสัตย์มีความยืดหยุ่นด้านเวลาอย่างเพียงพอ เพื่อป้องกันการสูญเสียเนื่องจากการเซ็นเซอร์ ในขณะเดียวกันก็ป้องกันผู้เล่นที่เป็นอันตรายจากการล่าช้าของระเบียบการมากเกินไป
ในสถานการณ์ที่เกี่ยวข้องกับการมองโลกในแง่ดีซึ่งมีผู้เล่นจำนวนมากเข้าร่วม การจัดการเครดิตเวลาไม่ได้ตรงไปตรงมา
การใช้งานโปรโตคอล OP เดิมบนเทสเน็ตมีความเสี่ยงที่จะถูกโจมตีจากผู้ทรยศในลักษณะนี้ เนื่องจากอนุญาตให้ผู้ทรยศได้รับเครดิตเวลาที่ไม่สมควร ช่องโหว่นี้อาจทำให้ผู้ประสงค์ร้ายได้รับชัยชนะในเกมป้องกันการฉ้อโกงที่ควรแพ้ ซึ่งอาจส่งผลให้มีการยอมรับประวัติลูกโซ่ที่ฉ้อโกง หรือการปฏิเสธประวัติลูกโซ่ที่ถูกต้อง
การมองโลกในแง่ดีทำงานเป็นบล็อกเชนเลเยอร์ 2 ที่สร้างขึ้นบนเครือข่าย Ethereum โดยใช้คุณสมบัติความปลอดภัยของ Ethereum mainnet เพื่อเพิ่มความสามารถในการขยายขนาดภายในระบบนิเวศ Ethereum ผ่านการโรลอัปในแง่ดี OP Stack ประกอบด้วยชุดซอฟต์แวร์ที่ขับเคลื่อน Optimism ซึ่งปัจจุบันรองรับ OP Mainnet และในอนาคตจะพัฒนาเป็น Optimism Superchain พร้อมกับโครงสร้างการกำกับดูแล ได้รับการออกแบบให้เป็นทรัพยากรสาธารณะเพื่อประโยชน์ต่อทั้งระบบนิเวศ Ethereum และ Optimism
ข้อจำกัดความรับผิดชอบ
สอดคล้องกับ แนวทางโครงการที่เชื่อถือได้โปรดทราบว่าข้อมูลที่ให้ไว้ในหน้านี้ไม่ได้มีจุดมุ่งหมายและไม่ควรตีความว่าเป็นคำแนะนำทางกฎหมาย ภาษี การลงทุน การเงิน หรือรูปแบบอื่นใด สิ่งสำคัญคือต้องลงทุนเฉพาะในสิ่งที่คุณสามารถที่จะสูญเสียได้ และขอคำแนะนำทางการเงินที่เป็นอิสระหากคุณมีข้อสงสัยใดๆ สำหรับข้อมูลเพิ่มเติม เราขอแนะนำให้อ้างอิงข้อกำหนดและเงื่อนไขตลอดจนหน้าช่วยเหลือและสนับสนุนที่ผู้ออกหรือผู้ลงโฆษณาให้ไว้ MetaversePost มุ่งมั่นที่จะรายงานที่ถูกต้องและเป็นกลาง แต่สภาวะตลาดอาจมีการเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า
เกี่ยวกับผู้เขียน
อลิสา นักข่าวผู้ทุ่มเทของ MPostเชี่ยวชาญด้านสกุลเงินดิจิทัล การพิสูจน์ความรู้เป็นศูนย์ การลงทุน และขอบเขตที่กว้างขวางของ Web3- ด้วยสายตาที่กระตือรือร้นต่อแนวโน้มและเทคโนโลยีที่เกิดขึ้นใหม่ เธอจึงนำเสนอความครอบคลุมที่ครอบคลุมเพื่อแจ้งและดึงดูดผู้อ่านเกี่ยวกับภูมิทัศน์ทางการเงินดิจิทัลที่พัฒนาอยู่ตลอดเวลา
บทความอื่น ๆ
อลิสา นักข่าวผู้ทุ่มเทของ MPostเชี่ยวชาญด้านสกุลเงินดิจิทัล การพิสูจน์ความรู้เป็นศูนย์ การลงทุน และขอบเขตที่กว้างขวางของ Web3- ด้วยสายตาที่กระตือรือร้นต่อแนวโน้มและเทคโนโลยีที่เกิดขึ้นใหม่ เธอจึงนำเสนอความครอบคลุมที่ครอบคลุมเพื่อแจ้งและดึงดูดผู้อ่านเกี่ยวกับภูมิทัศน์ทางการเงินดิจิทัลที่พัฒนาอยู่ตลอดเวลา
