Оптимизм: Предварительное обнаружение и исправление критической уязвимости безопасности

Оптимизм (OP) обнаружил и исправил "критическую" уязвимость безопасности. Проблема заключалась в том, что поддельные данные о возмещении могли быть приняты без повторного расчета в процессе проверки маршрута возмещения. Это могло привести к серьезным последствиям в случае злоупотребления в производственной среде. Согласно форуму управления Оптимизм от 13 числа, этот дефект был обнаружен в пути проверки SDM. Система могла принять ненадежный payload для возмещения, что оценивалось как структурный риск, который может непосредственно повредить надежности ключевой инфраструктуры второго уровня. Однако Оптимизм объяснил, что эта проблема была исправлена до того, как обновление "Лагун (Lagoon)" было полностью внедрено в производственную среду. Фактических финансовых потерь не было. Этот случай ближе к уведомлению о безопасности, которое предотвратило раннее обнаружение критического дефекта, чем к инциденту с хакерской атакой. В отрасли считают, что такая открытость важна. В криптовалютном рынке проблемы безопасности обычно становятся очевидными только после инцидента, но если такие предварительные патчи и прозрачные уведомления происходят, это помогает предотвратить ущерб и проверять аналогичные уязвимости. Особенно в сетях второго уровня, таких как Оптимизм (OP), на которые зависят другие приложения и протоколы, даже небольшие ошибки в проверке могут привести к цепным рискам. Эта мера показывает, что важнее не "было ли проблема", а "как на нее отреагировали".