Optimism zbuloi këtë javë një dobësi kritike që mund t'u kishte lejuar sulmuesve të falsifikonin kërkesat për rimbursim në rrjet. Dobësia ndodhej në rrugën e verifikimit SDM — konkretisht në logjikën e rimbursimit para-Lagoon — dhe pranonte kërkesa të rreme rimbursimi pa rillogaritur gjendjen. Skuadra tha se e rregulloi problemin përpara se të prekej ndonjë zinxhir prodhimi dhe se nuk u humbën fonde.
Çfarë bënte dobësia
Dobësia qëndronte në atë që Optimism e quan rruga e verifikimit SDM, një pjesë e ndjeshme e infrastrukturës që kontrollon transaksionet e rimbursimit. Normalisht sistemi rillogarit shumën e rimbursimit për t'u siguruar që përputhet me depozitën origjinale. Por ky gabim e anashkalonte atë rillogaritje, kështu që një kërkesë e falsifikuar do të kalonte verifikimin. Kushdo që do ta zbulonte vrimën mund të kishte tërhequr fonde nga kontrata e urës — të paktën në teori.
Si u rregullua
Rregullimi u bë përpara se përmirësimi Lagoon të arrinte në prodhim. Kjo është kyçe: Lagoon është përditësimi i ardhshëm madhor i protokollit të Optimism, dhe kodi i prekshëm ishte pjesë e rrugës së vjetër të rimbursimit që Lagoon e zëvendëson. Skuadra e kapi problemin brenda, e rregulloi dhe më pas publikoi zbulimin e plotë në forumin e qeverisjes së Optimism. Asnjë studiues i jashtëm ose përpjekje shfrytëzimi nuk e shkaktoi rregullimin — ishte një kapje proaktive.
Pse ka rëndësi zbulimi
Publikimi i detajeve të një dobësie serioze pasi është rregulluar është ende i rrallë në kripto. Shumica e skuadrave rregullojnë në heshtje dhe vazhdojnë. Vendimi i Optimism për të paraqitur specifikat teknike — rruga e verifikimit, logjika e rimbursimit, konteksti para-Lagoon — u jep ndërtuesve të tjerë një rast studimi konkret se çfarë mund të shkojë keq. Koha nuk është perfekte: një dobësi e zbuluar gjithmonë ngre pyetje se sa pika të tjera të verbëra ekzistojnë. Por skuadra bëri të qartë se dritarja për shfrytëzim ishte zero.
Përmirësimi Lagoon pritet të vihet në funksion në javët në vijim dhe eliminon plotësisht kodin e prekur. Tani për tani, zbulimi shërben si një kujtesë se edhe rollup-et e testuara në beteja mund të kenë boshllëqe logjike — dhe se kapja e tyre përpara se të shfrytëzohen është e gjithë loja.
