Optimism устранила критическую уязвимость, связанную с возвратом средств до запуска Lagoon, до вывода в продакшн — средства не потеряны

Заголовок: Optimism устранила критическую уязвимость в пути возврата средств до Lagoon — средства не были утеряны Optimism раскрыла уязвимость высокой степени серьезности в пути возврата средств до Lagoon — однако, как указано в посте на форуме управления Optimism, уязвимость была устранена до развертывания Lagoon в продакшене, и никакие средства не были похищены. Что произошло: - Проблема затрагивала путь проверки SDM, который принимал поддельные запросы на возврат средств без повторного вычисления. Проще говоря, процедура проверки доверяла внешним данным о возврате, вместо того чтобы независимо пересчитать и подтвердить их. Такой подход может позволить принять недействительные требования, если его не устранить. - Команда Optimism устранила уязвимость до развертывания Lagoon в продакшене. В раскрытии прямо указано, что эксплуатация в продакшене не происходила и средства не были утеряны. Почему это имело значение: - Логика возврата средств и пути проверки — это зоны высокого риска: небольшие ошибочные предположения в межсистемном учете или проверке сообщений могут привести к крупным потерям. - Путь, принимающий поддельные запросы, подрывает способность протокола определить, кому действительно причитается стоимость. Повторное вычисление — независимый пересчет результатов для подтверждения точности — является ключевой мерой защиты, которая была пропущена в этом пути. Почему раскрытие важно для Layer 2: - Layer 2, такие как Optimism, — это не просто приложения; это среды для расчетов и исполнения, на которых зависят другие протоколы. Критическая уязвимость в базовой инфраструктуре может вызвать цепную реакцию среди множества пользователей и проектов, если она достигнет продакшена. - Инцидент демонстрирует два важных момента: (1) уязвимость была достаточно серьезной, чтобы получить метку «критическая», и (2) процесс управления уязвимостями сработал — проблема была обнаружена, устранена и публично объяснена до того, как был нанесен ущерб. Более широкая картина: безопасность и прозрачность - Безопасность в криптовалюте часто попадает в заголовки новостей после эксплуатаций. Это раскрытие — более здоровая альтернатива: почти произошедший инцидент, который был устранен и задокументирован. Публичные постмортемы устраненных уязвимостей помогают другим командам выявить подобные предположения и укрепить свои пути проверки. - По мере усложнения дизайна Layer 2 — с секвенсорами, мостами, доказательствами мошенничества и межцепочечными сообщениями — процессы безопасности должны развиваться параллельно. Четкая отчетность об уязвимостях, исправлениях и рисках обновлений помогает всей экосистеме учиться. Вывод: Раскрытие Optimism напоминает, что критические уязвимости могут существовать в ключевых путях протокола, но также демонстрирует ценность надежного управления уязвимостями и прозрачной отчетности. Правильная формулировка: серьезная уязвимость до Lagoon была обнаружена и устранена до любой эксплуатации в продакшене, и никакие средства не были утеряны — именно такой результат безопасности должен ожидать рынок. Источник: раскрытие на форуме управления Optimism. Автор: News Desk. Редактирование: Самуэль Рэй.