أوبتيمايزم تكتشف وتصلح ثغرة أمنية قاتلة مسبقًا

أعلنت أوبتيمايزم (OP) أنها اكتشفت وأصلحت ثغرة أمنية "قاتلة" مسبقًا. تكمن المشكلة في إمكانية قبول بيانات استرداد مزورة دون إعادة حساب خلال عملية التحقق من مسار استرداد التعويضات. كان من الممكن أن يؤدي ذلك إلى أضرار كبيرة إذا تم استغلاله في بيئة الإنتاج. وفقًا لمنتدى حوكمة أوبتيمايزم في 13 من الشهر، تم تحديد هذا الخلل في مسار التحقق من SDM. كان هناك احتمال أن يقبل النظام بيانات استرداد غير موثوقة، مما يعتبر خطرًا هيكليًا يمكن أن يؤثر بشكل مباشر على موثوقية البنية التحتية الأساسية للطبقة الثانية. ومع ذلك، أوضحت أوبتيمايزم أن هذه المشكلة تم إصلاحها قبل أن يتم تطبيق ترقية "لاجون" (Lagoon) بشكل كامل في بيئة التشغيل. لم يكن هناك أي خسائر مالية فعلية. تعتبر هذه الحالة أقرب إلى إشعار أمني تم اكتشاف الخلل القاتل مبكرًا ووقفه، بدلاً من حادثة اختراق. في الصناعة، تم تقييم أن مثل هذا الإعلان مهم للغاية. عادةً ما تظهر قضايا الأمان في سوق العملات المشفرة بعد وقوع الحوادث، ولكن عندما يتم إجراء تصحيحات مسبقة وإعلانات شفافة كما حدث هذه المرة، يمكن أن يساعد ذلك في منع الأضرار ويساعد أيضًا في فحص الثغرات المماثلة. خاصةً أن الشبكات من الطبقة الثانية مثل أوبتيمايزم (OP) التي تعتمد عليها تطبيقات وبروتوكولات أخرى، يمكن أن تؤدي أخطاء التحقق الصغيرة إلى مخاطر متسلسلة. تظهر هذه الخطوة أن "كيفية الاستجابة" أهم من "ما إذا كانت هناك مشكلة".