Chủ nhật, 28/04/2024, 10:00 (GMT + 7)

Offchain Labs (Arbitrum) phát hiện 2 lỗ hổng trong công nghệ OP Stack của Optimism

Các nhà phát triển Offchain Labs, đội ngũ phát triển đứng sau Layer 2 Arbitrum đã tìm thấy lỗi trong hệ thống tranh chấp được đề xuất của Optimism.

Các nhà phát triển của Offchain Labs cho biết đã tìm thấy lỗi trong giao thức bằng chứng gian lận (fraud proofs) của Optimism trong quá trình triển khai testnet.

Sau khi Offchain Labs tiết lộ phát hiện của họ, nhóm Optimism cho biết rằng không có lỗ hổng nghiêm trọng nào có thể vượt qua các cơ chế an toàn được báo cáo trong quá trình kiểm tra với công ty bảo mật blockchain Sherlock.

Tuy nhiên, họ đã gửi lời cảm ơn đặc biệt đến nhóm Offchain Labs vì đã báo cáo hai lỗ hổng trước khi bắt đầu cuộc thi kiểm toán Sherlock.

We found several critical attacks that compromise the safety and liveness of Optimism's proposed dispute system. The attacks make it easy for an evil party to get a fraudulent claim accepted onchain, or defeat the honest party.

In one of them, attacker can wait until the last… https://t.co/bAxHCb2Eju
— rauljordan.eth(💙,🧡) (@rauljordaneth) April 26, 2024

Raul Jordan, kỹ sư hệ thống phân tán của Offchain Labs giải thích trên X rằng ở một trong các vectơ tấn công, kẻ tấn công có thể đợi đến giây cuối cùng, thực hiện hành động và giành chiến thắng trong tranh chấp ở fraud proofs. Cuộc tấn công cuối cùng sẽ cạn kiệt tài nguyên, khiến các bên xác thực rất khó bảo vệ thành công giao thức.

Tuy nhiên, Optimism vẫn hoạt động sôi nổi trong những tháng gần đây. Vào ngày 18 tháng 4, nhóm đã tài trợ 22 triệu USD cho các nỗ lực phát triển Superchain; một ngày sau khi Worldcoin ra mắt chuỗi khối Layer 2 được hỗ trợ bởi Optimism; ngày 22 tháng 2 mạng tiếp tục airdrop 40 triệu USD cho các nghệ sĩ và người sáng tạo; ngày 13 tháng 2 mạng đã thành lập một hội đồng bảo mật như một phần của động thái hướng tới hoạt động cải tiến sự phân cấp.

Một bài đăng trên blog của nhóm Offchain Labs giải thích rằng họ đã tiết lộ hai lỗ hổng nghiêm trọng cho nhóm OP Labs và yêu cầu giấu thông tin này cho công chúng cho đến khi được giải quyết hợp lý.

Today, we disclosed two serious vulnerabilities in the recently released OP Stack fraud proofs.

We coordinated closely with the OP Labs team on this disclosure. We’re all on team Ethereum, and happy to lend resources to make Ethereum safer for everyone.https://t.co/vC4SWBdTuZ
— Offchain Labs (@OffchainLabs) April 26, 2024

Theo Ed Felten, đồng sáng lập của Offchain Labs, các lỗ hổng cho phép một bên độc hại buộc cơ chế fraud proof của OP Stack chấp nhận lịch sử chuỗi gian lận hoặc ngăn cơ chế fraud proof của OP Stack chấp nhận lịch sử chuỗi chính xác. Các vấn đề bắt nguồn từ những sai sót trong cách thiết kế bộ tính giờ trong giao thức fraud proofs của OP.

Mã thông báo OP của Optimism đã giảm 4,8% sau tin tức này. OP đã có một tháng ảm đạm, giảm gần 40% giá, hiện giao động với giá 2,7 USD, trong khi Ethereum mất 10% trong cùng kỳ.

Optimism cho thấy mức vốn hóa thị trường là 2,4 tỷ USD và tổng giá trị bị khóa (TVL) là 879 triệu USD.

VIC Crypto tổng hợp

Tin tức liên quan:

xAI của Elon Musk đang tiến đến thỏa thuận huy động 6 tỷ USD từ Sequoia?