Peringatan Keamanan bagi Pengguna Cryptocurrency: Kerentanan Serius Ditemukan di Jaringan Optimism
Kerentanan Keamanan Serius Ditemukan di Optimism
Pengungkapan Kerentanan
Tim Offchain Labs telah mengungkapkan dua kerentanan keamanan serius dalam Optimism kepada OP Labs pada 22 Maret. Kerentanan ini ditemukan dalam sistem bukti kecurangan Optimism yang diterapkan di jaringan uji coba. Tim Offchain Labs memberi tahu OP Labs kode eksploitasi demonstrasi untuk serangan tersebut. Tim di OP mengonfirmasi keabsahan masalah ini pada 25 Maret dan segera diatasi. Pada 25 April, Optimism memperbarui jaringan uji coba mereka, dan tim di Offchain Labs mengungkapkan informasi ini untuk pertama kalinya.
Dampak Kerentanan
Kerentanan ini memungkinkan serangan dari pihak jahat dan memaksa sistem untuk menerima riwayat rantai yang curang. Hal ini dapat mencegah Optimism menerima riwayat rantai yang benar. Jika serangan terjadi dan kerentanan tidak diidentifikasi dan diatasi, Optimism akan terpaksa mengandalkan intervensi darurat oleh dewan keamanan.
Tanggapan dan Koordinasi
Offchain Labs dan OP Labs telah bekerja sama untuk mengatasi masalah ini. Offchain Labs menyatakan komitmen mereka untuk menjadikan Ethereum lebih aman bagi semua orang. Optimism menekankan pentingnya pengawasan kode jaringan uji coba mereka untuk proses pengembangan. Mereka telah membagikan temuan kontes audit awal serta detail temuan Offchain Labs dalam sebuah postingan blog.
Pertanyaan mengenai Peringatan Keamanan bagi Pengguna Cryptocurrency: Kerentanan Serius Ditemukan di Jaringan Optimism :
Q: Kapan kerentanan keamanan di Optimism diungkapkan?
A: 22 Maret
Q: Siapa yang menemukan kerentanan tersebut?
A: Tim Offchain Labs
Q: Apa dampak dari kerentanan tersebut?
A: Pihak jahat dapat memaksa sistem menerima riwayat rantai yang curang, mencegah penerimaan riwayat rantai yang benar.
Q: Bagaimana kerentanan tersebut diatasi?
A: Jaringan uji coba Optimism diperbarui, dan kerentanannya diungkapkan pada 25 April.
Q: Apa potensi dampak jika kerentanan tersebut tidak diidentifikasi dan diatasi?
A: Optimism terpaksa mengandalkan intervensi darurat oleh dewan keamanan.
Q: Bagaimana Offchain Labs dan OP Labs bekerja sama menanggapi masalah ini?
A: Mereka bekerja sama untuk mengatasi masalah tersebut dan membagikan temuan mereka dalam sebuah postingan blog.
Q: Apa peran pengawasan kode jaringan uji coba dalam proses pengembangan Optimism?
A: Penting untuk mengidentifikasi dan mengatasi masalah keamanan.