Offchain Labs公开披露OP Stack欺诈证明中的两个严重漏洞

4月26日消息，Arbitrum研发团队Offchain Labs宣布曾在3月22日向OP Labs团队披露了其在Optimism测试网上发现的两个严重的安全漏洞，这些漏洞存在于OP Labs部署的Optimism欺诈证明系统中，Offchain Labs向OP Labs团队提供了用于攻击的演示性利用代码。3月25日，OP Labs确认了这两个问题的有效性，双方协调了漏洞披露时间。

OP Labs要求Offchain Labs在漏洞得到解决之前暂时不要公开披露这些漏洞。昨天晚些时候（4月25日），Optimism测试网进行了更新，今天Offchain Labs首次披露了这些漏洞。这些漏洞允许恶意方强制OP Stack欺诈证明机制接受欺诈的链历史，或者阻止OP Stack欺诈证明机制接受正确的链历史。这些问题源于OP欺诈证明设计在处理计时器方面的缺陷。

其它快讯：

Offchain Labs CEO：zkEVM距离正常运行还很遥远:7月24日消息，Polygon 本周宣布开源 zkEVM 代码，但多位开发人员认为目前距离正常运行 zkEVM 还很遥远。以太坊扩容解决方案 Arbitrum 开发商 Offchain Labs 首席执行官 Steven Goldfeder 表示，我们还没有达到任何团队拥有有效的 zkEVM 证明者（prover）的地步，因此我认为 zkEVM 距离正常运行还很遥远。此外，现阶段 zkEVM 还存在一定中心化问题，因为大多数 zkEVM 构建者还没有让他们的证明者开源，包括 Scroll 和 zkSync 都还没有正式发布 zkEVM 代码。

此前报道，7 月 20 日，Polygon 已开源 Polygon zkEVM 的代码，并表示即将上线公共测试网，后续会发布更多文档来详细说明细节。据悉，Polygon zkEVM 可为开发人员和用户提供“EVM 等效”解决方案，同时增加了吞吐量并从根本上降低了费用。（Blockworks）[2022/7/24 10:00:56]

NFT项目InterfaceWGM Official宣布关闭:2 月 28 日，NFT 项目 InterfaceWGM Official 的项目方宣布关闭该项目，并将在 24 小时内注销官方推特账号 @WGMInterfaces。项目方称主要原因在于项目目前的发展违背了最初的愿景，并且投机和炒作使得失去了本来的乐趣，并带来了无法承受的压力。[2022/2/28 0:17:26]

动态 | Chainlink与Offchain Labs以及0x项目合作:Chainlink（Link）的Oracle服务提供实时数据以激活智能合约交易，继续吸引越来越多的外部项目作为合作伙伴。在本周末的EthDenver Ethereum大会上，Chainlink透露了与Offchain Labs及其Arbitrum协议的合作，该协议正在为以太坊寻求链下扩展和隐私解决方案；Chainlink还与0x项目合作，以改善DEX的用例范围。此前，伦敦钱包应用和卡平台Swipe（SXP）也发布了合作声明，该公司支持数字货币按需转换为法定货币。Swipe正在利用Chainlink将去中心化定价引入Swipe网络。（ICOExaminer）[2020/2/16]

相关资讯