Optimism a corrigé un « bug fatal » dans le fork Geth (l'implémentation la plus populaire d'Ethereum). Le bug a été découvert et signalé le 2 février par Jay Freeman, le développeur de Cydia et Orchid Protocol.

Le bug d'Optimisme a été corrigé

Des pertes importantes peuvent être évitées grâce à une simple détection des erreurs.

Optimism, la 4ème plus grande solution de mise à l'échelle Ethereum Layer-2 par Total Value Locked (TVL), déclaration qui a corrigé un bug critique dans le fork Geth aujourd'hui (11 février). Freeman a reçu une récompense de plus de 2 millions de dollars pour avoir attiré l'attention d'Optimism sur la vulnérabilité.

Si elle est exploitée, la vulnérabilité permettrait à l'ETH d'être généré plusieurs fois sur optimisme en « activant l'opcode SELFDESTRUCT sur un contrat avec un solde ETH ». La fonction SELFDESTRUCT permet la destruction de certains contrats intelligents Ethereum.

Ce bug n'a jamais été exploité, même s'il a pu être déclenché accidentellement par un employé d'Etherscan. Cependant, une activation accidentelle ne générera pas « d’ETH utilisable ».

Le correctif de la vulnérabilité a été testé sur Kovan testnet Optimism, puis déployé sur le réseau principal du réseau – ainsi que sur ses fournisseurs d'infrastructure et de fork – dans les heures suivant la confirmation. Le réseau reste actif à chaque instant.

Pour résoudre le problème, les développeurs d'Optimism ont immédiatement partagé un correctif privé avec les « parties clés ». Une fois le correctif couronné de succès, il a été « rendu public… caché dans un commit discret ». En raison du nombre croissant d'acteurs dans l'écosystème du protocole, l'équipe doit soigneusement corriger et publier les correctifs : divers ponts, fournisseurs et forks du réseau principal. Cette complexité contribue positivement à la décentralisation, mais rend les versions, en particulier les versions de sécurité, plus difficiles, selon l'équipe.

La prime versée par les pirates informatiques d’Optimism est basée sur le niveau de menace posé par le bug. Dans ce cas, Freeman a reçu la récompense maximale.

Vitalik Buterin a discuté de l'importance de la couche 2 pour l'avenir d'Ethereum afin de lutter contre les frais de transaction élevés du réseau qui font que le réseau de couche 1 « n'est pas prêt pour une adoption massive ». En novembre dernier, Buterin a présenté l'EIP 4488, une proposition d'amélioration d'Ethereum axée sur la réduction des frais de gaz pour les solutions de mise à l'échelle Ethereum Layer 2.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu