Pengembang iOS Jailbreak Mendapat $2M karena Menemukan Kerentanan Optimisme Kritis

Pengembang proyek penskalaan Ethereum layer 2 Optimism telah mengumumkan bahwa "bug kritis" telah ditemukan dan kemudian ditambal awal bulan ini.

Bug, yang akan memungkinkan peretas membuat "ETH" sebanyak mungkin dalam saldo akun Optimisme, pada awalnya ditemukan oleh peretas topi putih dan pengembang iOS jailbreak Cydia, Jay Freeman.

Dalam posting blog yang mendalam, Freeman menjelaskan bahwa kerentanan "akan memungkinkan penyerang mereplikasi dana pada rantai apa pun menggunakan fork go-ethereum 'OVM 2.0' mereka". Atas usahanya, Freeman menerima salah satu hadiah bug terbesar hingga saat ini, dengan total hadiah sebesar $2.000.042

Menurut tim Optimism, "Bug tersebut memungkinkan untuk membuat ETH pada Optimisme dengan berulang kali memicu opcode SELFDESTRUCT pada kontrak yang memegang saldo ETH."

Dalam sebuah posting blog, tim Optimism mencatat bahwa riwayat rantainya menunjukkan bahwa, selain dari aktivasi kerentanan yang tidak disengaja oleh seorang pekerja di startup data ethereum Etherscan (yang mengakibatkan tidak ada eksploit tambahan yang tersedia), kerentanan tersebut tidak dieksploitasi.

“Perbaikan untuk masalah ini telah diuji dan diterapkan ke jaringan Kovan dan Mainnet Optimism (termasuk semua penyedia infrastruktur) dalam beberapa jam setelah konfirmasi,” kata tim tersebut, berterima kasih kepada Infura, QuickNode, dan Alchemy atas tanggapan cepat mereka.

"Kami juga memperingatkan beberapa penyedia garpu dan jembatan Optimisme yang rentan akan adanya masalah ini. Semua proyek ini telah menerapkan perbaikan yang diperlukan."

Pada akhir tahun lalu, Optimisme menghapus daftar putihnya (memungkinkan pengembang mana pun untuk mulai membangun proyek di jaringan Optimisme). Sebelumnya, jaringan hanya tersedia untuk proyek tertentu seperti Uniswap dan Synthetix. Keterbatasan ini memudahkan pengembang untuk mendeteksi dan mengatasi potensi kerentanan.

Optimisme adalah solusi penskalaan lapisan 2 untuk jaringan Ethereum yang menggunakan "optimistic rollup" untuk mengumpulkan transaksi di luar blockchain Ethereum.

Ini menawarkan manfaat pengurangan selip, pengurangan biaya transaksi, dan kecepatan transaksi yang sangat meningkat. Namun, seperti yang ditunjukkan oleh bug ini, meskipun protokol lapisan 2 meningkatkan efisiensi, keamanan selama pengembangan yang sedang berlangsung tetap menjadi perhatian umum.

Sementara bounty adalah pembayaran terbesar hingga saat ini, MakerDAO baru saja mengumumkan akan menawarkan hingga $10 juta kepada siapa saja yang dapat menunjukkan ancaman keamanan serius dalam kontrak cerdasnya. Ini adalah seri bug bounty terbesar hingga saat ini yang dihosting di platform bug bounty Immunefi.