以太坊扩展初创公司Optimism披露关键漏洞修复_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊扩展初创公司Optimism披露关键漏洞修复

2022-02-10 14:59:41

以太坊扩展项目Optimism及时修复关键漏洞

以太坊扩展项目Optimism的开发团队于周四宣布，已在本月初成功修复了一个"关键漏洞"。根据官方博客披露，该漏洞是在项目分叉的Geth（广受欢迎的以太坊实现）中被发现的。"该漏洞使得在Optimism上可以通过反复触发持有ETH余额的合约中的SELFDESTRUCT操作码来创建ETH。"

漏洞发现与修复过程

开发团队向发现并报告该漏洞的开发者颁发了2,000,042美元的漏洞赏金。该漏洞于2月2日被报告给Optimism团队。根据团队分析，"该漏洞未被利用"，除了以太坊数据初创公司Etherscan的一名员工意外触发了该漏洞。

"在确认漏洞后的几个小时内，修复方案已在Optimism的Kovan和主网网络（包括所有基础设施提供商）上完成测试和部署。我们感谢Infura、QuickNode和Alchemy的快速响应，"团队写道。"我们还就此事向多个易受攻击的Optimism分叉和桥接提供商发出警报。这些项目都已应用了必要的修复。"

Optimism的技术背景与现状

Optimism专注于乐观汇总（optimistic rollups）技术的开发，该技术运行在所谓的第二层，在以太坊区块链之外聚合交易，最终在以太坊主网上完成结算，旨在降低网络交易成本。但正如这次披露所表明的，第二层协议仍可能面临潜在的安全风险。

目前市场上已有多个乐观汇总项目在运行，总锁定价值（TVL）超过50亿美元。根据The Block Research收集的数据，截至2月10日，Optimism自身的汇总协议中锁定了约5.3亿美元的ETH和ERC-20代币。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文