Optimism lặng lẽ vá các lỗ hổng testnet nghiêm trọng

Offchain Labs đã thông báo trong một tweet trên X và trên blog Medium rằng công ty đã xác định được hai lỗ hổng bảo mật nghiêm trọng trong OP Stack của Optimism.

Các vấn đề đã được xác định trong hệ thống chống gian lận Optimism được triển khai trên testnet của OP.

Sau khi cập nhật testnet Optimism vào ngày 25 tháng 4, nhóm Offchain Labs lần đầu tiên tiết lộ rằng vấn đề đã xuất hiện từ ngày 25 tháng 3 và hiện đã được giải quyết.

OP Stack có thể đã phải đối mặt với cuộc tấn công từ một bên độc hại và điều này có thể buộc Stack phải chấp nhận lịch sử chain gian lận, từ đó ngăn cản Optimism chấp nhận lịch sử chain chính xác.

Nếu chain bị tấn công và các lỗ hổng không được xác định và giải quyết, Optimism sẽ phải nhờ đến sự can thiệp khẩn cấp của hội đồng bảo mật. Offchain Labs, công ty nghiên cứu đằng sau Arbitrum, một đối thủ cạnh tranh của Optimism, chia sẻ:

“Tất cả chúng ta đều thuộc team Ethereum và sẵn lòng cho mượn tài nguyên để giúp Ethereum an toàn hơn.”