Optimism 披露关键的 Pre-Lagoon 漏洞,已在被利用前完成修复
Optimism 在 Optimism 治理论坛的一篇动态中披露了其在 Lagoon 之前的退款路径中存在一项关键漏洞。该问题涉及 SDM 验证路径在不重新计算的情况下接受伪造的退款载荷,从而带来一种风险:系统可能会接受它不应当信任的退款数据。Optimism 在该漏洞被用于任何生产链之前就已修补,且没有资金损失。此次披露提供了关于退款逻辑缺陷可能如何被滥用的技术细节,强调了 Layer 2 基础设施中验证系统的重要性,因为退款流程决定价值主张并影响跨系统记账。 Optimism 解释为何披露生产前漏洞至关重要 Optimism 的披露属于“发现严重问题、在被滥用前修补、事后进行公开解释”的类别。该漏洞被归类为关键,因为它涉及退款逻辑、验证路径以及跨系统记账:即便是很小的假设,也可能演变为巨大的损失。披露称该问题在 Lagoon 升级进入生产之前就已修复,且没有资金损失。对于 Layer 2 生态系统而言,这一安全流程之所以重要,是因为像 Optimism 这样的网络充当结算与执行环境,而其他应用依赖这种环境;这意味着,核心基础设施中的关键问题如果进入生产,将可能影响大量用户与协议。
OP-4.46%
Ethan Brooks·07-25 09:13
