在Arbitrum发出警告后,Optimism修补了测试网

avatar
Coin68
04-27
本文为机器翻译
展示原文

在直接竞争对手Arbitrum发出警告几周后,Optimism就修复了其测试网上的安全漏洞。

在Arbitrum发出警告后,Optimism修补了测试网

Layer 2 Optimism (OP主网)在 2024 年 3 月 22 日收到有关反作弊系统计时器错误的信息后,最近修复了测试网上的两个漏洞。

值得注意的是,发现该漏洞并向Optimism报告的单位是 Offchain Labs——Layer-2 Arbitrum背后的组织,也是Optimism的直接竞争对手。

3 月 22 日,我们的 Offchain Labs 团队披露了Optimism欺诈证明系统中的两个严重漏洞。详情: https://t.co/cIY4z48mV4

— Ed Felten (@EdFelten) 2024 年 4 月 26 日

据 Offchain Labs 描述,这两个漏洞允许恶意方强制OP Stack欺诈证明机制接受仿盘的区块链历史,或阻止系统接受准确的链历史。应用欺诈证明是帮助第 2 层拥有特定的身份验证证据框架以确保数据准确性的重要一步,而不必像现在那样依赖网络参与者的忠诚度。

-查看更多: Layer-2 有哪些阶段?

该问题源于防欺诈系统处理计时器的方式存在缺陷。

Offchain Labs 的帖子以国际象棋游戏为例,每个玩家都有一定的时间(称为“积分”)移动棋子,如果玩家在 7 天内不移动、转移,他们将被视为失败者。

然而,当很多玩家参与游戏时,时间管理就变得更加复杂。

如果我们Chia两个团队,每个团队都有自己的信用时间,那么我们必须保证团队中没有“叛徒”可以利用“信用时间”来伤害团队矿井。

因此,信用时间管理需要仔细设计,以避免坏人利用并破坏整个游戏。这是设计防欺诈协议的主要挑战

“计时器是最微妙的方面之一,通常很难掌握,” Offchain Labs 说

Offchain Labs 还确认Optimism已成功对其测试网实施修复更新。

OP Labs 代表还感谢 Offchain Labs 对网络安全做出的贡献。

需要明确的是,我们的分析不是任何审计过程的一部分,我们既没有要求也没有收到任何赏金。

— Ed Felten (@EdFelten) 2024 年 4 月 26 日

Arbitrum和Optimism是最早的两个 Layer-2,并且在以太坊的第二层扩展领域仍然保持领先仓位,截至撰写本文时,TVL次为 162 亿镁和 63 亿镁。

2024年4月27日上午以太坊顶层二层统计。来源:L2Beat

Coin68编译

Fomo Sapiens聊天群中与 Coin68 管理员一起讨论 DeFi 市场最热门的问题!!!

来源
免责声明:以上内容仅为作者观点,不代表Followin的任何立场,不构成与Followin相关的任何投资建议。
喜欢
7
收藏
3
评论