Компания Optimism исправила «фатальную ошибку» в форке geth (самая популярная реализация Ethereum). Об ошибке обнаружил и сообщил 2 февраля Джей Фриман, разработчик Cydia и Orchid Protocol.

Исправлена ​​ошибка Оптимизма.

Больших потерь можно избежать с помощью простого обнаружения ошибок.

Optimism, 4-е по величине решение для масштабирования Ethereum Layer-2 по версии Total Value Locked (TVL), уведомление который сегодня (11 февраля) исправил критическую ошибку в форке geth. Фримен получил вознаграждение в размере более 2 миллионов долларов за то, что довел уязвимость до сведения Optimism.

В случае эксплуатации уязвимость позволит генерировать ETH несколько раз, если есть оптимизм, «включив код операции SELFDESTRUCT в контракте с балансом ETH». Функция SELFDESTRUCT позволяет уничтожать определенные смарт-контракты Ethereum.

Эта ошибка ни разу не использовалась, хотя она могла быть случайно вызвана сотрудником Etherscan. Однако случайная активация не приведет к созданию «пригодного к использованию ETH».

Исправление уязвимости было протестировано в тестовой сети Kovan Optimism, а затем развернуто в основной сети сети, а также в ее ответвлении и поставщиках инфраструктуры в течение нескольких часов после подтверждения. Сеть остается активной во все времена.

Чтобы исправить проблему, разработчики Optimism немедленно поделились приватным патчем с «ключевыми сторонами». После того, как патч оказался успешным, он был «выпущен для публики… скрыт в ненавязчивом коммите». Из-за растущего числа участников в экосистеме протокола команде необходимо тщательно исправлять и выпускать исправления: различные мосты, вендоры и форки основной сети. По словам команды, эта сложность вносит положительный вклад в децентрализацию, но усложняет выпуск релизов, особенно выпусков безопасности.

Награда, которую платят хакеры Optimism whitehat, зависит от уровня угрозы, создаваемой ошибкой. В этом случае Фримен получил максимальную награду.

Виталик Бутерин обсудил важность уровня 2 для будущего Эфириума, чтобы бороться с высокими комиссиями за транзакции в сети, из-за которых сеть уровня 1 «не готова к массовому внедрению». В ноябре прошлого года Бутерин представил EIP 4488, предложение по улучшению Ethereum, направленное на снижение платы за газ для решений масштабирования Ethereum Layer 2.

Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews

Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook