CoinVoice 最新獲悉,據官方最新獲悉,Arbitrum 研發團隊 Offchain Labs 宣佈在 3 月 22 日,該團隊向 OP Labs 團隊披露了其在 Optimism 測試網上發現的兩個嚴重的安全漏洞,這些漏洞存在於 OP Labs 部署的 Optimism 欺詐證明系統中。Offchain Labs 向 OP Labs 團隊提供了用於攻擊的演示性利用代碼。

3 月 25 日,OP Labs 確認了這兩個問題的有效性,雙方協調了漏洞披露時間。OP Labs 要求 Offchain Labs 在漏洞得到解決之前暫時不要公開披露這些漏洞。昨天晚些時候(4 月 25 日),Optimism 測試網進行了更新,今天 Offchain Labs 首次披露了這些漏洞。

這些漏洞允許惡意方強制 OP Stack 欺詐證明機制接受欺詐的鏈歷史,或者阻止 OP Stack 欺詐證明機制接受正確的鏈歷史。這些問題源於 OP 欺詐證明設計在處理計時器方面的缺陷。[原文鏈接]