Offchain Labs 公開 OP Stack 欺詐證明中的兩個嚴重漏洞

ChainCatcher 消息，据官方消息，Arbitrum 研發團隊 Offchain Labs 宣布在 3 月 22 日，該團隊向 OP Labs 團隊披露了其在 Optimism 測試網上發現的兩個嚴重的安全漏洞，這些漏洞存在於 OP Labs 部署的 Optimism 欺詐證明系統中。Offchain Labs 向 OP Labs 團隊提供了用於攻擊的演示性利用代碼。

3 月 25 日，OP Labs 確認了這兩個問題的有效性，雙方協調了漏洞披露時間。OP Labs 要求 Offchain Labs 在漏洞得到解決之前暫時不要公開披露這些漏洞。昨天晚些時候（4 月 25 日），Optimism 測試網進行了更新，今天 Offchain Labs 首次披露了這些漏洞。

這些漏洞允許惡意方強制 OP Stack 欺詐證明機制接受欺詐的鏈歷史，或者阻止 OP Stack 欺詐證明機制接受正確的鏈歷史。這些問題源於 OP 欺詐證明設計在處理計時器方面的缺陷。