Principaux points à retenir
- L'optimisme est revenu aux preuves de fraude autorisées en raison de vulnérabilités découvertes lors des audits.
- Un hard fork nommé « Granite » est prévu pour le 10 septembre pour mettre à jour le réseau Optimism.
Partager cet article
Optimism a rétabli son réseau à un état autorisé après que des audits menés par la communauté ont identifié plusieurs bugs dans son système anti-fraude sans autorisation récemment lancé, dont deux problèmes de haute gravité.
La Fondation Optimism a annoncé le retour en arrière sur X, déclarant que cette décision avait été prise « par excès de prudence » pour éviter une instabilité potentielle pendant que les vulnérabilités étaient corrigées.
En mars, Optimism a commencé les essais de son système anti-panne sur le réseau de test Sepolia d'Ethereum pour renforcer la sécurité et la décentralisation et répondre aux critiques sur les vulnérabilités précédentes.
Cette décision intervient un peu plus de deux mois après que le réseau a mis en place des preuves de fraude sans autorisation le 10 juin, suivies de son événement de déverrouillage de jetons. Cela a amélioré le réseau et a permis les retraits d'éther et de jetons ERC-20, une étape importante qui lui a permis d'atteindre la décentralisation de niveau 1 comme l'a souligné le cofondateur d'Ethereum, Vitalik Buterin.
Mofi Taiwo, un ingénieur de protocole représentant OP Labs, contributeur d'Optimism, a soumis une proposition au forum de gouvernance du réseau détaillant les raisons de l'activation du système de secours. Le message soulignait qu'aucune vulnérabilité n'avait été exploitée et que les actifs des utilisateurs n'avaient jamais été menacés.
« Bien que les auditeurs aient découvert des problèmes de gravité élevée, aucun actif utilisateur n’a jamais été en danger. Tous les problèmes d’audit répertoriés ci-dessous peuvent être détectés par nos outils de surveillance », a déclaré Taiwo dans la proposition.
Les vulnérabilités identifiées concernent principalement les contrats liés au système anti-fraude qui ne sont pas concernés par l'audit d'Optimism. Ces contrats ont été classés comme présentant des risques de viabilité et de réputation, qui ne nécessitaient pas d'audits formels selon les directives du projet.
Pour résoudre ces problèmes, Taiwo a proposé une mise à niveau baptisée « Granite », prévue pour le 10 septembre à 16h00:01 UTC. La mise à niveau impliquera plusieurs mises à jour du réseau, notamment un hard fork L2. Bien que le hard fork n'ait pas fait l'objet d'un audit formel, OP Labs a mené un examen de sécurité interne et a jugé que les changements présentaient peu de risques.
Partager cet article