Giải pháp Ethereum Layer-2 Optimism đã sửa một lỗi phần mềm nghiêm trọng trong một trong những hợp đồng thông minh của nó trên Ethereum. Vào ngày 2 tháng 2, nhóm Lạc quan đã được cảnh báo bởi Jay Freeman của một lỗi nghiêm trọng trong ngã ba của Lạc quan Ethereum Phần mềm máy khách Geth. Theo lạc quan sự thông báo “Ngân quỹ là Safu.”
Lỗi này khiến cho một hacker độc hại có thể tạo ETH trên Lạc quan bằng cách “kích hoạt liên tục opcode“ SELF-DESTRUCT ”trên một hợp đồng có số dư ETH.” Opcodes là các loại hướng dẫn khác nhau có thể chạy trên Máy ảo Ethereum (EVM) môi trường thực thi.
Lỗi do nhân viên Etherscan kích hoạt
Phân tích lịch sử blockchain của Optimism do nhóm Optimism thực hiện cho thấy rằng lỗi này đã không bị khai thác. Lỗi này dường như đã vô tình được kích hoạt bởi một nhân viên tại công ty thám hiểm khối nổi tiếng Etherscan. Theo báo cáo, “không sử dụng được quá mức ETH đã được tạo ra.”
Theo thông báo, trong vòng vài giờ sau khi xác nhận, nhóm Optimism đã phát triển và triển khai bản sửa lỗi trên mạng Kovan và Mainnet, sửa lỗi và gửi cảnh báo đến các nhóm phát triển các nhánh Optimism dễ bị tấn công và các nhà cung cấp cầu nối L1-L2. Ngoài thông báo, nhóm Lạc quan cũng đã công bố một chi tiết phá vỡ của sự cố.
Là một phần của tiền thưởng lỗi Immunefi của Lạc quan chương trình, số tiền tối đa chỉ hơn 2 triệu đô la đã được trả cho Jay Freeman. Thực tế là số tiền tối đa đã được thanh toán, cho thấy mức độ nghiêm trọng của lỗi. Tuy nhiên, thông báo không suy đoán về những thiệt hại có thể xảy ra nếu lỗi đã bị khai thác bởi một hacker nguy hiểm.
Hệ sinh thái DeFi đang phát triển khiến bảo mật trở nên phức tạp
Theo bài đăng trên blog của Optimism, việc bảo vệ hệ sinh thái DeFi trước các vấn đề bảo mật đang ngày càng trở nên phức tạp, ở một mức độ đáng kể là hệ quả trực tiếp của chính sự phân quyền.
Bài đăng có nội dung:
“Rõ ràng là hệ sinh thái sẽ sớm quá lớn để điều này vẫn còn thực tế. Chúng tôi sẽ cập nhật giao thức tiết lộ của mình để phù hợp hơn với Geth trong tương lai gần, ”
Bài đăng cũng chỉ ra tầm quan trọng của các chương trình tiền thưởng lỗi.
Nhóm Optimism hiện đang trong quá trình xác định và xây dựng bản phát hành chính tiếp theo, Optimism: Bedrock Edition. Theo Optimism, Bedrock Edition sẽ giảm đáng kể sự khác biệt về cơ sở mã giữa bản fork Geth của Optimism và ứng dụng khách go-ethereum “chính thức”. Việc không phải sửa đổi nhiều mã gốc làm cho nó ít có khả năng xuất hiện lỗi hơn.