iOS 脱獄開発者、重大な楽観主義の脆弱性発見で 200 万ドルを獲得

イーサリアムレイヤー2スケーリングプロジェクトオプティミズムの開発者は、「重大なバグ」が発見され、今月初めにパッチが適用されたと発表した。

このバグは、ハッカーがオプティミズムのアカウント残高に可能な限り多くの「ETH」を作成できるようにするもので、もともとホワイトハットハッカーでiOSジェイルブレイクのCydia開発者であるジェイ・フリーマンによって発見されました。

フリーマン氏は詳細なブログ投稿で、この脆弱性により「攻撃者がゴーイーサリアムの『OVM 2.0』フォークを使用して任意のチェーン上に資金を複製できるようになる」と説明した。その努力により、フリーマンはこれまでで最大のバグ報奨金の 1 つを受け取り、総額 2,000,042 ドルを獲得しました。

Optimism チームによると、「このバグにより、ETH 残高を保持するコントラクト上で SELFDESTRUCT オペコードを繰り返しトリガーすることで、Optimism で ETH を作成することが可能になりました。」

オプティミズムチームはブログ投稿の中で、イーサリアムデータのスタートアップであるイーサスキャンの従業員が誤ってこの脆弱性を有効にしてしまった（その結果、追加のエクスプロイトが利用できなくなった）ことを除けば、そのチェーン履歴はこの脆弱性が悪用されなかったことを示していると指摘した。

「この問題の修正は、確認から数時間以内にテストされ、Optimism の Kovan および Mainnet ネットワーク (すべてのインフラストラクチャプロバイダーを含む) に展開されました」とチームは述べ、Infura、QuickNode、Alchemy の迅速な対応に感謝しました。

「私たちはまた、脆弱な Optimism のフォークおよびブリッジのプロバイダー数社に問題の存在を警告しています。これらのプロジェクトはすべて、必要な修正を適用しています。」

昨年末、Optimism はホワイトリストを削除しました (開発者は誰でも Optimism ネットワーク上でプロジェクトの構築を開始できるようになりました)。これ以前は、このネットワークは Uniswap や Synthetix などの特定のプロジェクトでのみ利用可能でした。この制限により、開発者は潜在的な脆弱性を検出して対処することが容易になります。

Optimism は、「オプティミスティック ロールアップ」を使用してイーサリアム ブロックチェーンの外部のトランザクションを集約する、イーサリアム ネットワーク用のレイヤー 2 スケーリング ソリューションです。

これにより、スリッページが減少し、取引コストが削減され、取引速度が大幅に向上するという利点があります。ただし、このバグが示すように、レイヤー 2 プロトコルは効率を向上させますが、進行中の開発中のセキュリティは依然として一般的な懸念事項です。

この報奨金はこれまでに支払われた最高額だが、MakerDAOはスマートコントラクトに重大なセキュリティ上の脅威を指摘できる人には最大1000万ドルを提供すると発表したばかりだ。これは、バグ報奨金プラットフォーム Immunefi でホストされているこれまでで最大のバグ報奨金シリーズです。