Optimism发现并修复了致命安全漏洞

Optimism（OP）发现并修复了一个“致命”级别的安全漏洞。问题出在补偿退款路径的验证过程中，伪造的退款数据可以在没有重新计算的情况下被接受。这在生产环境中被恶意利用时可能导致重大损失。根据13日的Optimism治理论坛，此次缺陷是在SDM验证路径中被发现的。系统可能接受不可信的退款payload，这被评估为对Layer 2核心基础设施的可靠性构成直接威胁的结构性风险。然而，Optimism表示，在“Lagoon”升级正式应用于生产环境之前，这个问题已经被修复。实际上并没有造成资金损失。这一案例更接近于安全公告，表明在早期发现并阻止了致命缺陷，而不是一起黑客事件。业界对此类公开表示重要性。加密货币市场中的安全问题通常在事故发生后才会显现，但像此次一样进行预先修补和透明公告，不仅可以防止损失，还能帮助检查类似的漏洞。特别是像Optimism（OP）这样的Layer 2网络，其他应用和协议依赖于它，任何小的验证错误都可能引发连锁风险。这一举措表明，“问题是否存在”比“如何应对”更为重要。

免责声明：本内容仅用于一般品牌传播与信息说明之目的，不构成任何金融、投资、法律或税务建议。文中提及的活动、奖励、线上活动或相关信息，不应被视为对购买、出售、交易任何加密资产，或使用任何服务的推荐、招揽或邀请。加密资产具有高波动性，并存在价值损失风险。WEEX 服务及线上活动的可用性可能因地区而异，并受当地适用法律法规及用户资格要求限制。部分活动可能不适用于某些司法辖区。您有责任确保访问及使用 WEEX 服务符合当地适用法律法规。在参与任何涉及加密资产的活动前，请充分评估相关风险。