การมองในแง่ดีจ่ายเงินรางวัล 2 ล้านดอลลาร์แก่ผู้พัฒนาสำหรับการค้นพบจุดบกพร่องที่สำคัญ - BitcoinEthereumNews.com
เทคโนโลยีการมองในแง่ดีจ่ายเงิน 2 ล้านดอลลาร์ให้กับผู้พัฒนาสำหรับการค้นพบข้อผิดพลาดที่สำคัญ02 / 11 / 2022ข่าว Bitcoin Ethereum Optimism การเริ่มต้นการปรับขนาด Ethereum ประกาศว่าได้ระบุและแก้ไขจุดบกพร่องที่สำคัญเมื่อต้นเดือนนี้ ข้อบกพร่องที่พบใน Geth fork ของโปรเจ็กต์ จะทำให้แฮกเกอร์สามารถสร้าง ETH ได้ไม่จำกัด ข้อบกพร่องนี้ถูกค้นพบครั้งแรกโดยผู้พัฒนาซอฟต์แวร์เจลเบรก iOS Cydia และแฮ็กเกอร์หมวกขาว Jay Freeman รายละเอียดของ Bug Freeman ประกาศการค้นพบจุดบกพร่องบน Twitter ในขณะที่ยังโพสต์ a โพสต์บล็อก ที่อธิบายจุดบกพร่องอย่างละเอียด ฟรีแมนโพสต์ “สัปดาห์ที่แล้ว ฉันค้นพบ (และรายงาน) ข้อบกพร่องที่สำคัญ (ซึ่งได้รับการแก้ไขแล้ว) ใน @optimismPBC (โซลูชันการปรับขนาดเลเยอร์ 2 สำหรับ Ethereum) ที่จะอนุญาตให้ผู้โจมตีพิมพ์ปริมาณโทเค็นโดยพลการ ซึ่งฉัน ได้รับรางวัล 2,000,042 ดอลลาร์” เขากล่าวเพิ่มเติมในบล็อกโพสต์ของเขาว่าจุดบกพร่องดังกล่าวจะทำให้แฮ็กเกอร์สามารถทำซ้ำเงินและสร้าง ETH ที่ไม่มีที่สิ้นสุดบนเครือข่ายใด ๆ ผ่าน OVM 2.0 fork ของ go-Ethereum จากการมองในแง่ดี แฮ็กเกอร์สามารถกระตุ้น opcode ของ SELFDESTRUCT ซ้ำๆ ในสัญญาใดๆ ก็ตามที่มียอดคงเหลือ ETH ข้อบกพร่องนี้ถูกเปิดเผยครั้งแรกต่อ Optimism และทีมงานในวันที่ 2 กุมภาพันธ์ Freeman ได้รับรางวัลใหญ่ที่สุดรางวัลหนึ่งจนถึงปัจจุบัน โดยได้รับเงินรางวัล 2,000,042 ดอลลาร์สำหรับการค้นพบจุดบกพร่อง บั๊กไม่ถูกเอาเปรียบ ทีม Optimism รายงานว่าข้อผิดพลาดนี้ไม่ได้ถูกนำไปใช้ประโยชน์ โดยอ้างอิงจากประวัติลูกโซ่ อย่างไรก็ตาม มันเผยให้เห็นว่ามีการเปิดใช้งานโดยไม่ได้ตั้งใจโดยเจ้าหน้าที่ของ Etherscan อย่างไรก็ตาม การเปิดใช้งานนี้ไม่ได้ส่งผลให้มี ETH เกินจำนวนที่ใช้งานได้ มองในแง่ดีปรับใช้ Fix ทีม Optimism ประกาศว่าปัญหาได้รับการแก้ไขแล้ว โดยมีทีมทดสอบแล้วปรับใช้โปรแกรมแก้ไขบนเครือข่าย Kovan และ Mainet ของ Optimism ทางทีมงานได้ออกแถลงการณ์เกี่ยวกับการแก้ไขโดยระบุว่า “การแก้ไขปัญหาได้รับการทดสอบและนำไปใช้กับเครือข่าย Kovan และ Mainet ของ Optimism (รวมถึงผู้ให้บริการโครงสร้างพื้นฐานทั้งหมด) ภายในไม่กี่ชั่วโมงหลังการยืนยัน เราขอขอบคุณ Infura, QuickNode และ Alchemy สำหรับการตอบสนองที่รวดเร็ว” ทีมงานยังได้แก้ไข Optimism fork และผู้ให้บริการบริดจ์รายอื่นๆ เกี่ยวกับปัญหานี้ โดยโปรเจ็กต์ทั้งหมดจะใช้การแก้ไขที่จำเป็นสำหรับจุดบกพร่องด้วย “เรายังแจ้งเตือนผู้ให้บริการ Optimism fork และสะพานที่มีช่องโหว่หลายรายเมื่อเกิดปัญหา โครงการเหล่านี้ใช้การแก้ไขที่จำเป็นทั้งหมด” การมองในแง่ดีเปิดเครือข่ายสำหรับนักพัฒนา การมองในแง่ดีได้ลบรายการที่อนุญาตออกไปเมื่อปีที่แล้ว โดยเปิดเครือข่ายให้กับนักพัฒนาที่ต้องการสร้างโครงการของตนบนเครือข่าย Optimism ก่อนที่จะลบไวท์ลิสต์ Optimism นั้นใช้ได้เฉพาะกับบางโปรเจ็กต์เท่านั้น เช่น Synthetix และ Uniswap ทำให้นักพัฒนาสามารถตรวจจับและแก้ไขจุดบกพร่องได้อย่างง่ายดาย ข้อจำกัดความรับผิดชอบ: บทความนี้จัดทำขึ้นเพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น ไม่ได้นำเสนอหรือมีวัตถุประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรืออื่น ๆ.