Команда разработчиков протокола Optimism, созданного для масштабирования сети Ethereum, в эту пятницу сообщила о серьезной уязвимости.
С помощью бага можно выпускать ETH в Optimism посредством вызова кода SELFDESTRUCT в смарт-контракте, который отвечает за баланс ETH, - пишут разработчики.
Баг обнаружил програмист Джей Фриман, которому уже начисли вознаграждение в размере $2 млн. Он детально описал сложившуюся ситуацию в своем блоге. К счастью, никто не успел воспользоватсья багом, поскольку потребовалось менее двух часов на исправление кода. Команда Optimism также попросила поставщиков мостов внести соответствующие корректировки.
На текущий момент более $5 млрд размещается в сетях, которые используют Optimism, а в самом протоколе находится порядка $530 млн в ETH.
Напомню, протокол Optimism позволяет осуществлять ETH-транзакции за пределами блокчейна Ethereum, куда их результаты записываются немного позже. Optimism славится высокой пропускной способностью и низкими комиссиями.
Источник
Уникальность