Баг в Optimism мог поставить под угрозу средства пользователей

В программном обеспечении Optimism (OP Stack), лежащем в основе ведущих решений масштабирования Ethereum второго уровня (L2), были обнаружены серьезные уязвимости.

Баги выявлены конкурентами, компанией Offchain Labs. Она известна как разработчик Arbitrum. Это тоже популярная L2 сеть для масштабирования Ethereum.
Offchain Labs уведомили команду Optimism (OP Labs) о проблемах кода. Выпущенный патч устранил их, но конкуренты утверждают про возможную угрозу депозитам пользователей, не раскрывая, по понятным причинам, подробностей.

Заявления привели к снижению цены токена OP упала на 4,57%. Однако, спекулянты посчитали нападки Offchain Labs “происками конкурентов” и курс нативной криптовалюты взлетел на 17% за последние 24 часа.

OP Stack используется такими крупными L2 сетями, как Base, Blast и OP Mainnet, на которые приходится более 48% всех депозитов в rollups. Если бы баг был использован хакерами, это подорвало бы доверие ко всем L2- системам.

Источник
Уникальность

 

[Gemini]

Опять возникают проблемы в безопасности в криптовалютах.

 

[FMFM]

Вот так начитаешься рекламы про очередной "Оптимизм", на радостях его накупишь и будешь хранить в кошельке. А потом - раз, и Оптимизма как не бывало. Очередной гениальный хакер присвоил крипту себе, а холдеру оставил оптимизм иного рода - "все равно богатым не был, ну и ладно!"

 

[Nymph]

Сколько уже было багов и критических уязвимостей в разных блокчейнах.

 

[Ichigo]

Вот так начитаешься рекламы про очередной "Оптимизм", на радостях его накупишь и будешь хранить в кошельке. А потом - раз, и Оптимизма как не бывало. Очередной гениальный хакер присвоил крипту себе, а холдеру оставил оптимизм иного рода - "все равно богатым не был, ну и ладно!"

А после такой рекламы блокчейн взломают и уведут ваши деньги.

 

[cryptononame]

Вот так начитаешься рекламы про очередной "Оптимизм", на радостях его накупишь и будешь хранить в кошельке. А потом - раз, и Оптимизма как не бывало. Очередной гениальный хакер присвоил крипту себе, а холдеру оставил оптимизм иного рода - "все равно богатым не был, ну и ладно!"

Не обязательно хакер. Помните случай с кошельком Ethereum - Parity. Какой-то пользователь, молодой прогер, пытался всех предупредить об уязвимости. а потом решил ее поюзать. Как результат - заблокированы депозиты на десятки или даже сотни миллионов.

хорошо парень догадался оставаться анонимным, ах как его искали)))

 

[FMFM]

Как результат - заблокированы депозиты на десятки или даже сотни миллионов.

Это говорит о большой переоцененности всей криптоиндустрии в целом. Модель криптоденег безусловно полезна и плодотворна, однако то там всплывает жуткая проблема, то здесь. То биткойном невозможно рассчитаться из-за непосильных комиссий, то эфир оказывается не таким и совершенным, как из него лепят.

Это нормально, однако об этом не трубят. А вот о том, как крипта изменит всемирные финансы, кричат по пять раз в день в каждое ухо.

 

[FMFM]

взломают и уведут ваши деньги

Это не страшно, а вот закрывать глаза на проблему - реально опасно. От притворства по поводу того, что все хорошо, когда в блокчейне есть явные недоработки, он сам не исправится.

А хакеры придут в любом случае, т.к. последние лет 20 по всему миру активно насаждался культ легких денег. В итоге работать и что-то создавать мало кто хочет, но вот желающих "пограбить огороды" - целая очередь. Все хотят все и сразу, - чемодан с долларами, бизнес-джет, лимузин, виллу на теплом берегу.

 

[Ichigo]

Это не страшно, а вот закрывать глаза на проблему - реально опасно. От притворства по поводу того, что все хорошо, когда в блокчейне есть явные недоработки, он сам не исправится.

А хакеры придут в любом случае, т.к. последние лет 20 по всему миру активно насаждался культ легких денег. В итоге работать и что-то создавать мало кто хочет, но вот желающих "пограбить огороды" - целая очередь. Все хотят все и сразу, - чемодан с долларами, бизнес-джет, лимузин, виллу на теплом берегу.

Сейчас с открытым исходным кодом и с интернетом вскрыть проблему очень сложно. Ведь даже сами хакеры могут сообщить о взломе.

 

[FMFM]

вскрыть проблему очень сложно

Сдается мне, что в блокчейн на волне хайпа устремились толпы дилетантов от программирования, которые не имеют опыта работы ни в финансах, ни в науке. Вот просто сейчас выгодно заниматься блокчейном и криптовалютами, как в начале 2000-х был бум сотовой связи, а в 1980-х и 90-х - торговли персональными компьютерами. Кстати, МММ тоже торговала оргтехникой.

Сегодня вид сотового телефона или настольного ПК не вызывает никакого трепета. Как только пена в блокчейне высохнет, так и он встанет на рельсы стабильного развития без шумихи и скандалов.

 

[Veritate]

Сдается мне, что в блокчейн на волне хайпа устремились толпы дилетантов от программирования, которые не имеют опыта работы ни в финансах, ни в науке. Вот просто сейчас выгодно заниматься блокчейном и криптовалютами, как в начале 2000-х был бум сотовой связи, а в 1980-х и 90-х - торговли персональными компьютерами. Кстати, МММ тоже торговала оргтехникой.

Сегодня вид сотового телефона или настольного ПК не вызывает никакого трепета. Как только пена в блокчейне высохнет, так и он встанет на рельсы стабильного развития без шумихи и скандалов.

Так многие в блокчейн влезают вообще без опыта и знаний. Особенно учитывая открытый исходный код первоначального продукта.

 

[FMFM]

влезают вообще без опыта и знаний

Вот потом многочисленные криптолюбители и расхлебывают то, что эти умельцы в плохом смысле слова накашеварили. Так много сообщений о технических проблемах, взломах, грабежах не было в свое время ни из области программного обеспечения, зарождение рынка которого отлично помню, ни из сферы Интернета. Хотя и то, и другое было реальной революцией техники, быта, сознания.

Программисты в 1980-х и 90-х жаловались только на вирусы, и как раз из тех времен и появился такой гигант компьютерной индустрии, как бренд Касперский. Начинался как простой антивирус.

 

[Veritate]

Вот потом многочисленные криптолюбители и расхлебывают то, что эти умельцы в плохом смысле слова накашеварили. Так много сообщений о технических проблемах, взломах, грабежах не было в свое время ни из области программного обеспечения, зарождение рынка которого отлично помню, ни из сферы Интернета. Хотя и то, и другое было реальной революцией техники, быта, сознания.

Программисты в 1980-х и 90-х жаловались только на вирусы, и как раз из тех времен и появился такой гигант компьютерной индустрии, как бренд Касперский. Начинался как простой антивирус.

Так хакеры как раз и пользуются тем, что таких умельцев много, а реальных профессионалов на рынке не много.

 

[FMFM]

реальных профессионалов на рынке не много

И те, что есть, наверняка выставляют за свои услуги космический ценник. Это как недавно было достаточно заявить, что стартап будет развиваться в области нанотехнологий. Туда сразу устремлялись деньги инвесторов, даже если основатель не понимал слово "нано". Теперь магический ключ к потокам инвестиций - это блокчейн. Кто умеет его строить и программировать, тот фактически богач.

 

[lambda]

И те, что есть, наверняка выставляют за свои услуги космический ценник. Это как недавно было достаточно заявить, что стартап будет развиваться в области нанотехнологий. Туда сразу устремлялись деньги инвесторов, даже если основатель не понимал слово "нано". Теперь магический ключ к потокам инвестиций - это блокчейн. Кто умеет его строить и программировать, тот фактически богач.

Вот когда сравнивают ценники профессионалов и непрофессионалов часто выбирают последних.

 

[cryptononame]

А вот о том, как крипта изменит всемирные финансы, кричат по пять раз в день в каждое ухо.

Уже изменила. А проблемы с кодом, так у кого их нет? В мире постоянно что-то "падает" То одна соцсеть, то другаю. Но хуже, когда падют Боинги из-за проблем с кодом.

И такое тоже бывает.

 

[FMFM]

А проблемы с кодом, так у кого их нет?

Чтобы не было проблем с кодом, нужно нанимать тестировщиков. Да и сам программист обязан раз по 20 проверять ответственные фрагменты. Не так давно из компьютерной индустрии уволили 100 тыс программистов. Был кадровый пузырь, который лопнул. Теперь их можно нанимать назад, но за в 10 раз меньшую зарплату, пусть проверяют код. Проблем с ним станет меньше.

 

[lambda]

Чтобы не было проблем с кодом, нужно нанимать тестировщиков. Да и сам программист обязан раз по 20 проверять ответственные фрагменты. Не так давно из компьютерной индустрии уволили 100 тыс программистов. Был кадровый пузырь, который лопнул. Теперь их можно нанимать назад, но за в 10 раз меньшую зарплату, пусть проверяют код. Проблем с ним станет меньше.

Так спешат все. Все ждут роста рынка. Вот и пытаются запустить проект побыстрее, чтобы собрать больше пользователей и средств.

 

[FMFM]

Вот и пытаются запустить проект побыстрее, чтобы собрать больше пользователей и средств.

Однозначно, - и в итоге все получают плачевный результат. В сыром коде хитрецы находят дыры, элементарно через них просачиваются, ловко воруют деньги вкладчиков, проект объявляет о коварном взломе. Виноватых нет, клиенты считают убытки.

 

[Суслик]

Однозначно, - и в итоге все получают плачевный результат. В сыром коде хитрецы находят дыры, элементарно через них просачиваются, ловко воруют деньги вкладчиков, проект объявляет о коварном взломе. Виноватых нет, клиенты считают убытки.

Так вот дыры обычно находятся тогда когда средства взламываются. Это хакеры их и находят.