時間:2022-02-11|瀏覽:520
據(jù)Optimism官方披露,2 月2 日,Optimism團隊收到Jay Freeman的警告,稱Optimism的Geth分叉有嚴重錯誤。
這個錯誤促使持有通過重復觸發(fā)ETH余額合同操作碼SELFDESTRUCT,可以在Optimism 上創(chuàng)建ETH。
經(jīng)過對Optimism根據(jù)鏈歷史的分析,這個漏洞沒有被利用(似乎是 Etherscan 員工意外觸發(fā),但沒有產(chǎn)生可用的多余 ETH)。
在確認錯誤后的幾個小時內(nèi),修復、測試和部署了這個問題Optimism的Kovan和Mainnet網(wǎng)絡(包括所有基礎設施提供商)。
Optimism團隊表示感謝Infura、QuickNode和Alchemy快速響應。同時提醒多個易受攻擊的人Optimism分叉工程和橋梁服務提供商應注意這一問題。請確保盡快上升L2geth到0.5.11版本。
同時,Optimism團隊表示,
Optimism去年增長了很多,但分散發(fā)展也帶來了復雜性。在早期,發(fā)布過程只涉及與少數(shù)關鍵基礎設施提供商的協(xié)調(diào)。今天,發(fā)布的復雜性大大提高。
為了解決這種復雜性,Optimism類似使用的選擇Geth 無聲補丁的過程來解決這個問題。一旦確認修復程序已經(jīng)部署,隱藏在日常提交中的修復程序?qū)⒐_發(fā)布。
目前Optimism下一個主要版本正在構建:基巖版。與上游 相比,基巖版將顯著減少go-ethereum (已經(jīng)很小了)差異。
熱點:ETH