Le 25 avril, les développeurs de la solution Optimism L2 ont corrigé deux vulnérabilités sérieuses dans le mécanisme anti-fraude déployé sur le réseau de test.
Initialement, l'équipe Offchain Labs a remarqué les erreurs. Le 22 mars, la société à l'origine du protocole, OP Labs, l'a annoncé.
Le 25 mars, les développeurs d'Optimism ont confirmé la présence de vulnérabilités, mais ont demandé à Offchain Labs de ne pas divulguer d'informations à leur sujet jusqu'à ce qu'elles soient corrigées.
Selon le communiqué, les exploits découverts ont permis aux attaquants d'introduire un faux historique de transactions ou d'empêcher le système de sécurité de le vérifier.
Selon Offchain Labs, la vulnérabilité est due à une gestion incorrecte des minuteries :
« Ces problèmes sont difficiles à résoudre. Bien que la conception originale d'Optimism ait été attaquée, [разработчики] Quelques modifications ont été apportées au code de gestion du minuteur pour remédier aux exploits divulgués. Pour l’instant, nous n’avons pas effectué d’analyse de sécurité de leur protocole modifié. »
La société a souligné que si une version non corrigée du protocole était lancée sur le réseau principal, cela mettrait en danger les fonds des utilisateurs.
Auparavant, les développeurs de Nethermind ont corrigé un bug critique dans le client d'exécution Ethereum, qui provoquait un échec lors du traitement des blocs par les validateurs.
Rappelons qu'en avril, l'équipe de Trust Wallet, propriété de Binance, avait averti les utilisateurs iOS d'un exploit zero-day ciblant le service iMessage.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
