Optimism hat einen „schwerwiegenden Fehler“ im Geth-Fork (der beliebtesten Implementierung von Ethereum) behoben. Der Fehler wurde am 2. Februar von Jay Freeman, dem Entwickler von Cydia und Orchid Protocol, entdeckt und gemeldet.

Der Fehler von Optimism wurde behoben

Durch einfache Fehlererkennung können große Verluste vermieden werden.

Optimism, die viertgrößte Ethereum Layer-4-Skalierungslösung von Total Value Locked (TVL), Benachrichtigung die heute (11. Februar) einen kritischen Fehler im Geth-Fork behoben hat. Freeman erhielt eine Belohnung von mehr als 2 Millionen US-Dollar dafür, dass er Optimism auf die Schwachstelle aufmerksam gemacht hatte.

Wenn die Sicherheitslücke ausgenutzt wird, kann ETH mehrfach auf Optimism generiert werden, indem „der SELFDESTRUCT-Opcode für einen Vertrag mit einem ETH-Guthaben aktiviert wird“. Die SELFDESTRUCT-Funktion ermöglicht die Zerstörung bestimmter Ethereum-Smart-Verträge.

Dieser Fehler wurde nie ausgenutzt, obwohl er möglicherweise versehentlich von einem Etherscan-Mitarbeiter ausgelöst wurde. Durch eine versehentliche Aktivierung wird jedoch keine „nutzbare ETH“ generiert.

Die Behebung der Schwachstelle wurde auf dem Kovan-Testnetz Optimism getestet und dann innerhalb weniger Stunden nach Bestätigung im Hauptnetz des Netzwerks sowie bei dessen Fork- und Infrastrukturanbietern bereitgestellt. Das Netzwerk bleibt aktiv jederzeit.

Um das Problem zu beheben, haben die Optimism-Entwickler sofort einen privaten Patch mit „Schlüsselparteien“ geteilt. Nachdem sich der Patch als erfolgreich erwiesen hatte, wurde er „der Öffentlichkeit zugänglich gemacht … versteckt in einem unauffälligen Commit“. Aufgrund der wachsenden Zahl von Parteien im Ökosystem des Protokolls muss das Team sorgfältig Patches reparieren und veröffentlichen: verschiedene Bridges, Anbieter und Mainnet-Forks. Diese Komplexität trage positiv zur Dezentralisierung bei, mache aber Releases, insbesondere Sicherheitsreleases, schwieriger, sagt das Team.

Das Kopfgeld, das Optimism-Whitehat-Hacker zahlen, richtet sich nach der Bedrohungsstufe, die durch den Fehler entsteht. In diesem Fall erhielt Freeman die maximale Belohnung.

Vitalik Buterin erörterte die Bedeutung von Layer-2 für die Zukunft von Ethereum, um die hohen Transaktionsgebühren des Netzwerks zu bekämpfen, die das Layer-1-Netzwerk „nicht bereit für die Masseneinführung“ machen. Im vergangenen November stellte Buterin EIP 4488 vor, einen Vorschlag zur Verbesserung von Ethereum, der sich auf die Reduzierung der Gasgebühren für Ethereum Layer 2-Skalierungslösungen konzentriert.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu