Заголовок: Optimism усунула критичну вразливість у шляху повернення коштів до Lagoon до того, як вона могла бути використана у виробничому середовищі — кошти не втрачені Optimism розкрила вразливість високого рівня серйозності у шляху повернення коштів до Lagoon — але, що найважливіше, цю вразливість було виправлено до того, як оновлення Lagoon було розгорнуто у виробничому середовищі, і жодні кошти не були вкрадені, згідно з постом на форумі управління Optimism. Що сталося: - Проблема стосувалася шляху перевірки SDM, який приймав підроблені запити на повернення коштів без повторного обчислення. Іншими словами, процедура перевірки довіряла зовнішнім даним про повернення замість того, щоб самостійно перерахувати та підтвердити їх. Такий підхід може дозволити прийняти недійсні запити, якщо його не виправити. - Команда Optimism виправила цю вразливість до розгортання Lagoon у виробничому середовищі. У розкритті прямо зазначено, що виробниче використання не відбулося, і жодні кошти не були втрачені. Чому це мали значення: - Логіка повернення коштів та шляхи перевірки — це зони з високим ризиком: навіть маленькі неправильні припущення у межсистемному обліку або перевірці повідомлень можуть призвести до великих втрат. - Шлях, який приймає підроблені запити, підриває здатність протоколу визначити, кому насправді належать кошти. Повторне обчислення — самостійне перерахування результатів для підтвердження точності — є ключовим захистом, який був проігнорований у цьому шляху. Чому розкриття має значення для Layer 2: - Layer 2, такі як Optimism, — це не просто додатки; це середовища розрахунків та виконання, на яких ґрунтуються інші протоколи. Критична вразливість у основній інфраструктурі може мати каскадний ефект на багатьох користувачів та проекти, якщо вона буде розгорнута у виробничому середовищі. - Цей інцидент демонструє дві важливі речі: (1) вразливість була настільки серйозною, що отримала позначку «критична», і (2) процес управління вразливостями працював — проблему було виявлено, виправлено та публічно пояснено до того, як сталася шкода. Більший контекст: безпека та прозорість - Безпека криптовалют зазвичай потрапляє у заголовки після експлуатацій. Це розкриття — більш здоровий підхід: майже катастрофа, яку було усунуто та задокументовано. Публічні аналізи виправлених проблем допомагають іншим командам виявляти подібні припущення та поглибити захист своїх шляхів перевірки. - Оскільки дизайн Layer 2 стає складнішим — з секвенсерами, мостами, доказами шахрайства та межмережевими повідомленнями — процеси безпеки повинні розвиватися паралельно. Чітке звітування про вразливості, виправлення та ризики оновлень допомагає всьому екосистемному середовищу навчатися. Висновок: Розкриття Optimism нагадує, що критичні вразливості можуть існувати у основних шляхах протоколу, але також демонструє цінність надзвичайної системи управління вразливостями та прозорого звітування. Правильний формулювання: серйозна вразливість до Lagoon була знайдена та виправлена до будь-якої експлуатації у виробничому середовищі, і жодні кошти не були втрачені — саме такий результат безпеки ринок має очікувати. Джерело: розкриття на форумі управління Optimism. Автор: News Desk. Редагував Samuel Rae.
Optimism усунула критичний баг з поверненням коштів перед Lagoon до запуску — кошти не втрачені
ChainGPTПоділитися
Короткий зміст
Optimism усунула критичну вразливість у шляху перевірки повернення коштів перед Lagoon до того, як оновлення блокчейну було запущено в продакшн. Ця проблема дозволяла підроблені запити на повернення коштів обходити перевірки на повторне обчислення, але команда швидко діяла, щоб запобігти будь-якому використанню цієї вразливості. Жодні кошти не були втрачені. Виправлення підкреслює необхідність сильної логіки перевірки в системах Layer 2 та підтверджує цінність проактивних заходів безпеки.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.