Imagem da matéria: Aliados do Ethereum: Arbitrum encontra bug na Optimism que colocaria fundos em alto risco
Foto: Shutterstock

A competição entre blockchains está sempre acontecendo no setor cripto, mas às vezes uma se sente compelida a ajudar a outra.

A Offchain Labs, equipe por trás da rede de escalonamento de segunda camada do Ethereum, Arbitrum, recentemente descobriu vários problemas de segurança em uma versão de testnet do Optimism, outra rede de segunda camada, também do Ethereum, criada pela OP Labs.

Publicidade

Após as correções serem implementadas, os problemas foram detalhados na sexta-feira (26) em um post publicado pelo cofundador da Offchain Labs, Ed Felton. Como a potencial vulnerabilidade foi encontrada no sistema do Optimism para contestar transações potencialmente fraudulentas, poderia ter sido aproveitada por atores mal-intencionados, explicou Felton.

“Acreditamos que se seu protocolo atual fosse implantado na mainnet, colocaria os fundos dos usuários em um risco muito alto”, disse a Offchain Labs à OP Labs em uma mensagem de final de março, acrescentando que “código de exploração de exemplo” foi incluído para fins informativos.

Arbitrum vs Optimism

Arbitrum e Optimism são chamados de “rollups” do Ethereum, destinados a oferecer custos de transação mais baixos para os usuários ao agrupar lotes de transações e então transmiti-los ao Ethereum em uma forma processada. Dentro dessa classe de soluções de escalonamento, ambos as segundas camadas são categorizadas como “optimistic rollups”, que assumem que todas as transações que processam são legítimas.

Para evitar que atores mal-intencionados abusem da natureza “otimista” do Arbitrum e do Optimism, ambas as redes utilizam provas de fraude. Efetivamente, o modelo de segurança dá aos participantes da rede uma janela para contestar transações e verificar sua validade por meio de um processo baseado em regras.

Publicidade

Os problemas identificados pela Offchain Labs diziam respeito ao tempo concedido aos participantes para “fazer um movimento” e contestar transações por meio do sistema de prevenção de fraudes do Optimism. Ao abusar desse tempo a seu favor, um ator mal-intencionado poderia ter enganado o sistema para aceitar um histórico de cadeia fraudulento ou para evitar que aceitasse o histórico de cadeia correto, segundo o post de Felton.

“O protocolo OP conforme originalmente implantado na testnet era suscetível a ataques de traidores desse tipo porque permitia a um traidor obter crédito de tempo que não merecia”, explicou ele. “O resultado foi que o sistema de prova de fraude não melhorou as garantias de segurança.”

A intervenção da Offchain Labs com o Optimism ocorre enquanto as redes de segunda camada do Ethereum continuam a fazer novo uso de “blobs”. Introduzida na última atualização do Ethereum, a estrutura de dados permite que as redes economizem ainda mais nos custos de transação com um espaço dedicado e barato para postar dados no Ethereum.

Do ponto de vista da adoção, Optimism e Arbitrum estão entre os maiores entre as redes de segunda camada do Ethereum. De acordo com um painel da Dune, por exemplo, Arbitrum e Optimism processaram 1,7 milhão e 600.000 transações na segunda-feira, respectivamente. Enquanto isso, a mainnet do Ethereum viu 1,1 milhão de transações.

Publicidade

Embora os problemas de segurança pudessem ter causado dores de cabeça para os usuários no futuro, resolvê-los na testnet do Optimism significa que, em última análise, ninguém foi impactado. Quando se trata de redes de segunda camada com arquiteturas comparáveis ​​cuidando uns dos outros, um porta-voz da OP Labs disse ao Decrypt que a recente contribuição da Offchain Labs ainda era muito valorizada.

“Estamos sempre gratos quando equipes dedicam tempo para revisar nosso código de testnet”, disse o porta-voz em um comunicado. “É uma parte crítica do processo de desenvolvimento.”

* Traduzido e editado com autorização do Decrypt.

VOCÊ PODE GOSTAR
homem algemado com as mãos para trás

Europol desmantela golpe cripto de R$ 2,9 bilhões; veja vídeo

Cinco pessoas foram presas no âmbito de uma investigação que durou anos e contou com a participação de autoridades da Espanha, Estônia, França e Estados Unidos
Modelo de casa com uma moeda de bitcoin

Chefe da agência federal de habitação dos EUA ordena que empresas se preparem para avaliar criptomoedas em hipotecas

Agência Federal de Financiamento Habitacional ordenou que a Fannie Mae e a Freddie Mac comecem a se preparar para aceitar criptomoedas
Imagem da matéria: Homem fatura R$ 9 milhões convertendo cheques falsos em Bitcoin

Homem fatura R$ 9 milhões convertendo cheques falsos em Bitcoin

Esquema envolvia lavagem de dinheiro obtido com cheques falsificados e golpes de comprometimento de e-mails empresariais
Imagem da matéria: Ledger patrocina time da NBA em retorno das parcerias entre esportes e criptomoedas

Ledger patrocina time da NBA em retorno das parcerias entre esportes e criptomoedas

O time de basquete San Antonio Spurs estreou suas camisetas com a marca Ledger durante o draft da NBA na terça-feira