Optimism은 직접적인 경쟁자인 Arbitrum의 경고가 있은 지 불과 몇 주 만에 테스트넷의 보안 취약점을 수정했습니다.
Arbitrum의 경고 이후 낙관주의 패치 테스트넷
Layer 2 Optimism (OP 메인넷)은 2024년 3월 22일 치트 방지 시스템 타이머의 오류에 대한 정보를 받은 후 최근 테스트넷에서 두 가지 취약점을 수정했습니다.
특히 취약점을 발견하고 이를 Optimism에 보고한 부서는 Optimism의 직접적인 경쟁자인 Layer-2 Arbitrum 의 조직인 Offchain Labs입니다.
3월 22일, 우리 Offchain Labs 팀은 Optimism 사기 방지 시스템에서 두 가지 심각한 취약점을 공개했습니다. 세부정보: https://t.co/cIY4z48mV4
— 에드 펠튼(@EdFelten) 2024년 4월 26일
Offchain Labs에서 설명했듯이 두 가지 취약점을 통해 악의적인 당사자는 OP Stack 의 사기 방지 메커니즘이 가짜 블록체인 기록을 수락하도록 강제 하거나 시스템이 정확한 체인 기록을 수락하지 못하게 할 수 있습니다. 사기 증명을 적용하는 것은 오늘날처럼 네트워크 참가자의 충실도에 의존하는 대신 레이어 2가 데이터 정확성을 보장하는 특정 인증 증거 프레임워크를 갖도록 돕는 중요한 단계입니다.
- 자세히 보기: Layer-2의 단계는 무엇입니까?
문제는 사기 방지 시스템의 타이머를 처리하는 방식의 단점에서 비롯됩니다.
Offchain Labs의 게시물은 체스 게임을 통해 문제를 예시합니다. 여기서 각 플레이어는 자신의 말을 이동할 수 있는 "크레딧 시간"이라는 특정 시간을 갖습니다. 플레이어가 7일 이내에 전송을 이동하지 않으면 패자로 간주됩니다.
그러나 한 게임에 많은 플레이어가 참여하게 되면 시간 관리가 더욱 복잡해집니다.
우리가 두 팀으로 나뉘고 각 팀마다 고유한 크레딧 시간이 있는 경우, 팀 내에서 "크레딧 시간"을 이용하여 팀 광산에 해를 끼칠 수 있는 "반역자"가 없도록 해야 합니다.
따라서 신용 시간 관리는 악당이 게임 전체를 이용하고 방해하지 않도록 주의 깊게 설계되어야 합니다. 이는 사기 방지 프로토콜을 설계하는 데 있어 주요 과제입니다.
Offchain Labs는 “타이머는 가장 민감한 측면 중 하나이며 종종 다루기가 어렵습니다.” 라고 말했습니다.
Offchain Labs는 또한 Optimism이 테스트넷에 대한 수정 업데이트를 성공적으로 구현했음을 확인했습니다.
OP Labs 대표는 또한 네트워크 보안에 기여한 Offchain Labs에 감사를 표했습니다.
분명히 말하면 우리의 분석은 감사 프로세스의 일부가 아니었고 보상금을 요청하거나 받지도 않았습니다.
— 에드 펠튼(@EdFelten) 2024년 4월 26일
Arbitrum과 Optimism은 두 개의 초기 레이어 2이며 여전히 이더리움의 두 번째 레이어 확장 분야에서 선두 위치를 유지하고 있으며, 작성 당시 TVL은 각각 162억 달러와 63억 달러입니다.
2024년 4월 27일 오전 이더리움의 상위 레이어-2에 대한 통계입니다. 출처: L2Beat
Coin68 컴파일
Fomo Sapiens 채팅 그룹에서 Coin68 관리자와 함께 DeFi 시장의 가장 뜨거운 이슈에 대한 토론에 참여하세요!!!
