Optimism phát hiện và sửa chữa lỗ hổng bảo mật nghiêm trọng trước khi xảy ra

Optimism (OP) đã phát hiện và sửa chữa một lỗ hổng bảo mật ở mức "nghiêm trọng". Vấn đề nằm ở chỗ dữ liệu hoàn trả giả mạo có thể được chấp nhận mà không cần tính toán lại trong quá trình xác minh đường hoàn trả bồi thường. Điều này có thể dẫn đến thiệt hại lớn nếu bị khai thác trong môi trường sản xuất. Theo diễn đàn quản trị của Optimism vào ngày 13, lỗi này đã được xác nhận trong đường xác minh SDM. Hệ thống có khả năng chấp nhận payload hoàn trả không đáng tin cậy, điều này được đánh giá là một rủi ro cấu trúc có thể gây ảnh hưởng trực tiếp đến độ tin cậy của cơ sở hạ tầng lớp 2. Tuy nhiên, Optimism đã giải thích rằng vấn đề này đã được sửa chữa trước khi bản nâng cấp "Lagoon" được áp dụng vào môi trường vận hành thực tế. Không có thiệt hại tài chính thực tế nào xảy ra. Trường hợp này gần giống như một thông báo bảo mật hơn là một sự cố hack, vì đã phát hiện và ngăn chặn lỗi nghiêm trọng một cách sớm. Trong ngành, việc công khai như vậy được đánh giá là rất quan trọng. Các vấn đề bảo mật trong thị trường tiền điện tử thường chỉ được phát hiện sau khi sự cố xảy ra, nhưng khi có các bản vá trước và thông báo minh bạch như lần này, điều đó không chỉ giúp ngăn chặn thiệt hại mà còn hỗ trợ kiểm tra các lỗ hổng tương tự. Đặc biệt, mạng lớp 2 như Optimism (OP) mà các ứng dụng và giao thức khác phụ thuộc vào, ngay cả một lỗi xác minh nhỏ cũng có thể dẫn đến rủi ro dây chuyền. Hành động này cho thấy rằng điều quan trọng hơn không phải là "có vấn đề hay không" mà là "đã phản ứng như thế nào".

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.