Deweloper Optimism odnalazł krytyczny błąd w Ethereum, który mógł zaburzyć podaż kryptowaluty

Deweloper z projektu zajmującego się skalowaniem Ethereum, Optimism, wygrał właśnie nagrodę w wysokości 2 mln USD. Powód? Znalazł bardzo istotny błąd, który umożliwiłby hakerom emitowanie tylu etherów, ile tylko by chcieli.

Błąd, który zmieniłby podaż ETH

Wiadomo, że błąd został usunięty już na początku lutego. Wcześniej mógł jednak umożliwić hakerom tworzenie tylu ETH, ile by chcieli. Byłaby to fatalna wiadomość dla inwestorów, która mogła negatywnie odbić się na kursie etheru. Lukę odnalazł programista Jay Freeman.

W obszernym poście na blogu Freeman wyjaśnił dokładniej, że błąd „pozwoliłby atakującemu na replikację pieniędzy w dowolnym łańcuchu za pomocą widełek „OVM 2.0”. Za swoje wysiłki Freeman został nagrodzony jedną z największych dotychczasowych nagród za wykrycie błędów, zdobywając kwotę aż 2 000 042 USD.

Last week, I discovered (and reported) a critical bug (which has been fully patched) in @optimismPBC (a "layer 2 scaling solution" for Ethereum) that would have allowed an attacker to print arbitrary quantity of tokens, for which I won a $2,000,042 bounty. https://t.co/J6KOlU8aSW

— Jay Freeman (saurik) (@saurik) February 10, 2022

Według Optimism, “błąd umożliwiłby stworzenie ETH na Optimism poprzez wielokrotne uruchamianie opcode SELFDESTRUCT na kontrakcie, który utrzymywał równowagę ETH”. Dodano, że ​​błąd nie został całe szczęście wykorzystany przez przestępców, z wyjątkiem przypadkowej aktywacji przez pracownika Etherscan, startupu zajmującego się danymi Ethereum, ale „nie wygenerowano wtedy nadwyżki użytkowej” kryptowaluty.

Poprawka została już przetestowana i wdrożona w sieciach Kovan i Mainnet firmy Optimism

– uspokaja zespół deweloperów.

Dodajmy, że pod koniec ubiegłego roku firma Optimism usunęła swoją białą listę, umożliwiając w efekcie każdemu deweloperowi rozpoczęcie budowania projektów w sieci Optimism. Wcześniej sieć ta była dostępna tylko dla określonych projektów, takich jak Uniswap i Synthetix. To ograniczenie ułatwiło programistom wykrywanie i usuwanie potencjalnych błędów.

Optimism

Optimism to rozwiązanie do skalowania warstwy numer 2 dla sieci Ethereum, wykorzystujące narzędzia, które agregują transakcje poza łańcuchem bloków Ethereum. Zapewnia to korzyści w postaci np. obniżenia kosztów transakcji i znacznej poprawy szybkości sieci oraz na polu zawierania transakcji.

Chociaż nagroda dla Freemana jest jedną z najwyższych, jaka została wypłacona do tej pory, MakerDAO właśnie ogłosiło, że zaoferuje maksymalną nagrodę w wysokości aż 10 milionów dolarów każdemu, kto może wskazać krytyczne zagrożenia dla systemu bezpieczeństwa inteligentnych kontraktach projektu.