Optimism đã tiết lộ một lỗ hổng nghiêm trọng trong tuần này có thể cho phép kẻ tấn công làm giả các payload hoàn tiền trên mạng. Lỗi nằm trong đường dẫn xác minh SDM — cụ thể là logic hoàn tiền trước Lagoon — và chấp nhận các yêu cầu hoàn tiền giả mạo mà không tính toán lại trạng thái. Nhóm cho biết đã vá lỗi trước khi bất kỳ chain sản xuất nào bị ảnh hưởng và không có quỹ nào bị mất.
Lỗ hổng đã làm gì
Lỗ hổng nằm trong cái mà Optimism gọi là đường dẫn xác minh SDM, một phần hạ tầng nhạy cảm kiểm tra các giao dịch hoàn tiền. Thông thường, hệ thống tính toán lại số tiền hoàn trả để đảm bảo khớp với khoản tiền gửi ban
