本站消息,Optimism 在得知这些问题至少几周后,修复了其测试网的两个关键漏洞。首先发现这些漏洞的 Offchain Labs 在周五表示,Optimism 在 4 月 25 日更新了其测试网。这些已修复的安全漏洞原本允许恶意行为者操纵链的历史并执行其他“微妙的攻击”,该软件公司说。 3 月 22 日,Offchain Labs 向 Optimism 报告了其测试网的两个问题:恶意行为者可能迫使 OP Stack 欺诈证明机制接受一个欺诈性的链历史,以及一个利用者可能阻止它接受一个正确的链历史。 “这些都是难以解决的问题,”作为 Optimism 的竞争对手的 Offchain Labs 在声明中说。它补充说,欺诈证明协议及其时间方面的设计“非常困难”。据 Offchain Labs 称,Optimism 此后修改了其定时处理代码以修复这些漏洞。