Optimism a divulgué une vulnérabilité critique cette semaine qui aurait pu permettre à des attaquants de falsifier des charges de remboursement sur le réseau. Le bogue se trouvait dans le chemin de vérification SDM — plus précisément dans la logique de remboursement pré-Lagoon — et acceptait de fausses demandes de remboursement sans recalculer l'état. L'équipe a indiqué avoir corrigé le problème avant qu'aucune chaîne de production ne soit touchée et qu'aucun fonds n'a été perdu.
Ce que faisait le bogue
La vulnérabilité se trouvait dans ce qu'Optimism appelle le chemin de vérification SDM, un élément sensible de l'infrastructure qui vérifie les transactions de remboursement. Normalement, le système recalcule le montant du remboursement pour s'assurer qu'il correspond au dépôt initial. Mais ce bogue contournait ce recalcul, de sorte qu'une charge fals
