Offchain Labs, компания, специализирующаяся на блокчейне, на этой неделе опубликовала тревожное предупреждение, обнаружив две существенные уязвимости в системе безопасности OP Stack (OP) Optimism. Эти уязвимости, выявленные в системе защиты от мошенничества Optimism, были обнаружены во время операций тестовой сети.
Компания сообщила, что 22 марта уведомила команду OP Labs об обнаруженных критических недостатках. Проблемы напрямую затронули систему защиты от мошенничества Optimism, поставив под угрозу безопасность тестовой сети OP.
Исследовательская группа блокчейна предоставила OP Labs демонстрационный код эксплойта для атак, чтобы проиллюстрировать серьезность уязвимостей. После тщательного анализа команда OP Labs 25 марта подтвердила достоверность недостатков и немедленно предприняла корректирующие действия.
25 апреля компания Optimism выпустила обновление своей тестовой сети, устраняющее вышеупомянутые недостатки безопасности. Offchain Labs впервые публично раскрывает эти проблемы.
Выявленные уязвимости представляли серьезную угрозу, поскольку позволяли злоумышленникам осуществлять атаки на стек OP. Это может привести к признанию мошеннической истории блокчейна, что поставит под угрозу целостность данных Optimism.
Если бы они не были выявлены и устранены своевременно, эти сбои потребовали бы экстренного вмешательства со стороны совета безопасности «Оптимизма».
Offchain Labs, известная своим вкладом в безопасность блокчейна, подчеркнула свою приверженность сообществу Ethereum, подчеркнув важность повышения безопасности платформы для всех пользователей.
После исправления недостатков команда Optimism подчеркнула важность прозрачности процесса разработки, поделившись подробностями обнаруженных недостатков и поблагодарив сообщество за поддержку в выявлении и решении этих проблем.
«Наблюдение за нашим кодом тестовой сети — важнейшая часть процесса разработки. Мы делимся нашими первоначальными результатами аудита, а также подробностями выводов Offchain Lab, чтобы помочь всем пользователям и показать, что блокчейн безопасен», — заявила команда OP.
Source: https://www.criptofacil.com/falhas-graves-de-seguranca-no-optimism-op-sao-reveladas/
