Optimism mới đây đã vá các lỗ hổng bảo mật trên testnet của mình, vài tuần sau khi một đối thủ cạnh tranh của họ cảnh báo về những lỗ hổng này.
Optimism nhận cảnh báo từ Offchain Labs
Vào ngày 22 tháng 3, Offchain Labs, một công ty nghiên cứu blockchain, tổ chức đứng sau Arbitrum, đã phát hiện ra các lỗ hổng bảo mật nghiêm trọng trong hệ thống chống gian lận của Optimism OP Stack, được triển khai trên testnet.
Những lỗ hổng này, cho phép kẻ gian can thiệp vào lịch sử blockchain, đã được OP Labs công khai thừa nhận vào ngày 25 tháng 3. Sau đó, các điều chỉnh cần thiết đã được thực hiện trên testnet của Optimism vào ngày 25 tháng 4 để khắc phục.
Các lỗ hổng được phát hiện bao gồm khả năng chấp nhận một lịch sử blockchain giả mạo và ngăn chặn việc nhận dạng lịch sử blockchain thực sự – điều có thể làm suy yếu các đảm bảo bảo mật trước đây.
Bài đăng của Offchain Labs sử dụng ví dụ về trò chơi cờ vua để minh họa cho một vấn đề quan trọng trong thiết kế giao thức chứng minh gian lận: quản lý thời gian.
Trong cờ vua, mỗi người chơi có một lượng thời gian nhất định gọi là “thời gian tín dụng” để di chuyển quân cờ của mình. Nếu một người chơi không di chuyển trong 7 ngày, họ sẽ bị coi là thua cuộc. Quy tắc này đơn giản và dễ hiểu khi chỉ có hai người chơi.
Tuy nhiên, vấn đề trở nên phức tạp hơn khi có nhiều người chơi tham gia vào một ván cờ. Ví dụ, giả sử chúng ta chia thành hai đội và mỗi đội có một lượng “thời gian tín dụng” riêng. Trong trường hợp này, chúng ta cần đảm bảo rằng không có “kẻ phản bội” nào trong đội có thể lợi dụng “thời gian tín dụng” của mình để gây hại cho đội của họ.
Vì vậy việc quản lý thời gian tín dụng cần được thiết kế cẩn thận để tránh việc kẻ xấu lợi dụng và gây rối cho toàn bộ trò chơi. Đây là một thách thức lớn trong việc thiết kế giao thức chứng minh gian lận.
Điều chỉnh kỹ thuật và biện pháp bảo vệ của Optimism
Optimism đã nhanh chóng điều chỉnh mã xử lý thời gian bên trong hệ thống chống gian lận để loại bỏ các lỗ hổng đã được chứng minh.
Những tiết lộ của Offchain Labs đã kích hoạt việc xem xét lại việc quản lý thời gian trong các giao thức, cho thấy cần phải thực hiện các biện pháp nghiêm ngặt để hạn chế những điểm yếu tiềm ẩn như vậy trong tương lai.
Offchain Labs tuyên bố rằng việc thiết kế các giải pháp cho các vấn đề như giao thức gian lận và đặc biệt là thời điểm của chúng trong blockchain là rất khó khăn. Hơn nữa, đóng góp của họ trong việc phát hiện những lỗ hổng này đã hỗ trợ Optimism rất nhiều. Đồng thời cung cấp thông tin chi tiết về các vấn đề bảo mật có thể phát sinh trong các giải pháp Layer 2 khác. Sự chủ động này của Offchain Labs thể hiện bản chất hợp tác trong nỗ lực bảo mật hệ sinh thái Ethereum giữa các nền tảng khác nhau.
Optimism sau đó cũng đã bày tỏ lòng biết ơn bằng cách gửi lời cảm ơn đến Offchain Labs vì đóng góp vào tính an ninh của mạng lưới.
Theo dõi CoinMoi để cập nhật những vấn đề HOT nhất của thị trường crypto nhé!!!
