كشفت أوبتيميزم هذا الأسبوع عن ثغرة أمنية حرجة كان يمكن أن تسمح للمهاجمين بتزوير طلبات استرداد على الشبكة. كانت الثغرة موجودة في مسار التحقق من SDM — وتحديدًا في منطق الاسترداد قبل ترقية لاجون — حيث كانت تقبل طلبات استرداد مزيفة دون إعادة حساب الحالة. وأكد الفريق أنه تم إصلاح الثغرة قبل أن تصل إلى أي سلسلة إنتاجية، ولم يتم فقدان أي أموال.
ما الذي كانت تفعله الثغرة
كانت الثغرة تقع في ما تسميه أوبتيميزم مسار التحقق من SDM، وهو جزء حساس من البنية التحتية يتحقق من معاملات الاسترداد. عادةً، يقوم النظام بإعادة حساب مبلغ الاسترداد للتأكد من مطابقته للإيداع الأصلي. لكن هذه الثغرة تخطت إعادة الحساب، مما سمح بتمرير طلبات استرداد مزيفة عبر التحقق. كان بإمكان أي شخص يكتشف الثغرة سحب الأموال من عقد الجسر — نظريًا على الأقل.
كيف تم إصلاحها
تم تطبيق الإصلاح قبل وصول ترقية لاجون إلى الإنتاج. وهذا أمر مهم: لاجون هي التحديث الرئيسي التالي لبروتوكول أوبتيميزم، وكان الكود المعرض للخطر جزءًا من مسار الاسترداد القديم الذي تستبدله لاجون. اكتشف الفريق المشكلة داخليًا، وأصلحها، ثم نشر الإفصاح الكامل على منتدى حوكمة أوبتيميزم. لم يكن هناك باحث خارجي أو محاولة استغلال هي التي أدت إلى الإصلاح — بل كان اكتشافًا استباقيًا.
لماذا الإفصاح مهم
لا يزال الإفصاح العلني عن ثغرة خطيرة بعد إصلاحها أمرًا نادرًا في عالم العملات الرقمية. معظم الفرق تصلح الثغرة بهدوء وتنتقل إلى ما يلي. قرار أوبتيميزم بنشر التفاصيل الفنية — مسار التحقق، منطق الاسترداد، سياق ما قبل لاجون — يقدم لبناة آخرين دراسة حالة ملموسة عما يمكن أن يحدث خطأ. التوقيت ليس مثاليًا: الإفصاح عن ثغرة يثير دائمًا تساؤلات حول عدد الثغرات المماثلة غير المكتشفة. لكن الفريق أوضح أن نافذة الاستغلال كانت صفرًا.
من المتوقع أن تدخل ترقية لاجون حيز التنفيذ في الأسابيع القادمة، وستزيل الكود المتأثر بالكامل. في الوقت الحالي، يظل هذا الإفصاح تذكيرًا بأن حتى الحزم التراكمية المجربة قد تحتوي على فجوات منطقية — وأن اكتشافها قبل استغلالها هو جوهر اللعبة.
