ऑप्टिमिज़्म लैगून अपग्रेड से पहले गंभीर रिफंड सत्यापन बग को ठीक करता है

ऑप्टिमिज़म ने अपने प्री-लैगून कोडबेस में एक बड़ी सुरक्षा घटना को चुपचाप रोक दिया, जिसमें एक गंभीर वल्नरेबिलिटी का खुलासा किया गया जिसे किसी भी उत्पादन दुरुपयोग से पहले पैच कर दिया गया और कोई धन नुकसान नहीं हुआ। ऑप्टिमिज़म गवर्नेंस फोरम पर एक पोस्ट में, टीम ने SDM “verify” पथ में एक दोष का विवरण दिया, जो बिना अपेक्षित परिणामों को पुनः गणना किए झूठे रीफंड पेलोड को स्वीकार कर सकता था। सरल शब्दों में: सिस्टम रीफंड डेटा पर भरोसा कर सकता था, जिसके लिए उसके पास स्वतंत्र कारण नहीं था — एक खतरनाक तर्क में अंतर, जो — यदि संशोधित नहीं किया गया — हमलावरों को अनुचित रीफंड या दावे प्रेरित करने की सुविधा प्रदान कर सकता था। इसका महत्व क्यों है - रीफंड और प्रमाणीकरण तर्क, ब्लॉकचेन इंफ्रास्ट्रक्चर के सबसे संवेदनशील हिस्सों में से हैं। क्रॉस-सिस्टम अकाउंटिंग या संदेश प्रमाणीकरण में छोटी, अजानी मान्यताएँ, वास्तविक-दुनिया के बड़े नुकसान में परिणत हो सकती हैं। - यहाँ विशिष्टखतरा यह था कि प्रमाणीकरण पथ, सही परिणाम को पुनः गणना करके पुष्टि करने के बजाय, प्रदान किए गए डेटा को स्वीकार करता है। जब कोई सिस्टम, स्वतंत्र रूप से पुष्टि करने में सक्षम न होने वाले, बाहरी स्रोत से प्राप्त मूल्यों पर भरोसा करता है, तो झूठे इनपुट्स प्रभावशाली हमले का माध्यम बन जाते हैं। अच्छी समाचार ऑप्टिमिज़म कहता है कि बग Lagoon अपग्रेड के उत्पादन में पहुँचने से पहले ही सुधार कर दिया गया था, और कोई पैसा प्रभावित नहीं हुआ। यह समय-सूची महत्वपूर्ण है: यह सुरक्षा सफलता की कहानी है — पता लगाने, सुधार करने, और सार्वजनिक करने की — सिर्फ़ हमले के बाद की मृत्यु-विश्लेषण की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचल की हलचল کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچل کی ہلچל کی ہلنکھنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکنکนकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनकनকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকনকနકနકနકနકနકနકနકနકနકနકناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكناكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكاكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانكانakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakanaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaakaaka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka aka ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak ak a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a इसे सार्वजनिक प्रदर्शित करने में महत्व एक “अटपटा” सुरक्षा मामूदे (near-miss) में सार्वजनिक प्रदर्शिति, स्वस्थ सुरक्षा प्रथाओं (security hygiene) में महत्वपूर्ण संकेत है।अधिकांशतः, crypto सुरक्षा में सबसे पहुँचबड़ाध्यय़यययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययययযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযযයයයයයයයයයයයයයයයයයයයයයයයයයයයයයයයයයයຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຢຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຍຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽຽາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາາໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆໆ....