অপটিমিজম এই সপ্তাহে একটি গুরুত্বপূর্ণ দুর্বলতা প্রকাশ করেছে যা আক্রমণকারীদের নেটওয়ার্কে জাল রিফান্ড পেলোড তৈরি করতে দিতে পারত। বাগটি SDM যাচাই পথে ছিল — বিশেষ করে প্রি-লেগুন রিফান্ড লজিকে — এবং এটি অবস্থা পুনঃগণনা না করেই জাল রিফান্ড অনুরোধ গ্রহণ করত। টিম জানিয়েছে যে কোনো প্রোডাকশন চেইন আক্রান্ত হওয়ার আগেই তারা সমস্যাটি প্যাচ করেছে এবং কোনো তহবিল হারানো যায়নি।
বাগটি কী করত
দুর্বলতা অপটিমিজমের SDM যাচাই পথে ছিল, যা রিফান্ড লেনদেন পরীক্ষা করে এমন একটি সংবেদনশীল অবকাঠামো। সাধারণত সিস্টেম রিফান্ডের পরিমাণ পুনঃগণনা করে যাতে এটি মূল জমার সাথে মেলে। কিন্তু এই বাগ সেই পুনঃগণনা এড়িয়ে যেত, তাই একটি জাল পেলোড যাচাই পাস করত। যে কেউ এই ফাঁক খুঁজে পেত তারা ব্রিজ কন্ট্রাক্ট থেকে তহবিল সরিয়ে নিতে পারত — অন্তত তাত্ত্বিকভাবে।
কিভাবে এটি ঠিক করা হলো
ফিক্সটি লাগুন আপগ্রেড প্রোডাকশনে পৌঁছানোর আগেই করা হয়েছিল। এটি গুরুত্বপূর্ণ: লাগুন হলো অপটিমিজমের পরবর্তী বড় প্রোটোকল আপডেট, এবং দুর্বল কোডটি পুরনো রিফান্ড পথের অংশ ছিল যা লাগুন প্রতিস্থাপন করে। টিমটি অভ্যন্তরীণভাবে সমস্যাটি শনাক্ত করে, প্যাচ করে এবং তারপর অপটিমিজম গভর্নেন্স ফোরামে সম্পূর্ণ প্রকাশনা পোস্ট করে। কোনো বাইরের গবেষক বা শোষণ প্রচেষ্টা ফিক্সটি ট্রিগার করেনি — এটি ছিল একটি সক্রিয় ধরা।
প্রকাশনা কেন গুরুত্বপূর্ণ
প্যাচ করার পর একটি গুরুত্বপূর্ণ দুর্বলতা জনসমক্ষে বিস্তারিতভাবে প্রকাশ করা ক্রিপ্টোতে এখনও বিরল। বেশিরভাগ টিম নীরবে একটি ফিক্স করে এবং এগিয়ে যায়। অপটিমিজমের প্রযুক্তিগত বিবরণ — যাচাই পথ, রিফান্ড লজিক, প্রি-লেগুন প্রসঙ্গ — দেওয়ার সিদ্ধান্ত অন্যান্য নির্মাতাদের জন্য একটি বাস্তব কেস স্টাডি সরবরাহ করে যে কী ভুল হতে পারে। সময়টি নিখুঁত নয়: একটি প্রকাশিত দুর্বলতা সবসময় প্রশ্ন তোলে যে আরও কতগুলি অনুরূপ অন্ধ দাগ থাকতে পারে। কিন্তু টিম স্পষ্ট করেছে যে শোষণের জানালাটি শূন্য ছিল এবং কোনো তহবিল হারানো যায়নি।
লাগুন আপগ্রেড আগামী সপ্তাহগুলিতে লাইভ হবে বলে আশা করা হচ্ছে এবং এটি প্রভাবিত কোডটি সম্পূর্ণরূপে সরিয়ে ফেলবে। আপাতত, প্রকাশনাটি একটি অনুস্মারক হিসাবে দাঁড়িয়ে আছে যে যুদ্ধ-পরীক্ষিত রোলআপগুলিতেও লজিক ফাঁক থাকতে পারে — এবং শোষণের আগে সেগুলি ধরা পুরো খেলা।
