Offchain Labs, una empresa especializada en blockchain, emitió una advertencia preocupante esta semana, revelando dos fallas de seguridad importantes en el sistema OP Stack (OP) de Optimism. Estas vulnerabilidades, identificadas en el sistema de prueba de fraude de Optimism, se detectaron durante las operaciones de testnet.
La compañía anunció que, el 22 de marzo, notificó al equipo de OP Labs sobre las fallas críticas descubiertas. Los problemas afectaron directamente al sistema de prueba de fraude de Optimism, comprometiendo la seguridad de la red de prueba de OP.
El equipo de investigación de blockchain proporcionó a OP Labs un código de explotación demostrativo de los ataques para ilustrar la gravedad de las vulnerabilidades. Después de un análisis exhaustivo, el equipo de OP Labs confirmó la validez de las fallas el 25 de marzo e inmediatamente tomó medidas correctivas.
El 25 de abril, Optimism lanzó una actualización de su testnet, abordando las fallas de seguridad antes mencionadas. Esta es la primera vez que Offchain Labs revela públicamente estos problemas.
Fallos en el optimismo (OP)
Las vulnerabilidades identificadas representaban una seria amenaza, ya que podrían permitir que partes malintencionadas llevaran a cabo ataques al OP Stack. Esto podría resultar en la aceptación de un historial fraudulento de blockchain, comprometiendo la integridad de los datos de Optimism.
Si no se hubieran identificado y solucionado a tiempo, estas fallas habrían requerido una intervención de emergencia por parte de la junta de seguridad de Optimism.
Offchain Labs, conocido por su contribución a la seguridad blockchain, destacó su compromiso con la comunidad Ethereum, destacando la importancia de hacer que la plataforma sea más segura para todos los usuarios.
Después de corregir las fallas, el equipo de Optimism enfatizó la importancia de la transparencia en el proceso de desarrollo, compartió detalles de las fallas descubiertas y agradeció a la comunidad por su apoyo para identificar y resolver estos problemas.
“Observar nuestro código testnet es una parte fundamental del proceso de desarrollo. Compartimos los hallazgos de nuestra auditoría inicial, así como los detalles de los hallazgos de Offchain Lab para ayudar a todos los usuarios y demostrar que blockchain es segura”, dijo el equipo de OP.
Source: https://www.criptofacil.com/falhas-graves-de-seguranca-no-optimism-op-sao-reveladas/