金色财经报道,据Optimism官方披露,2 月 2 日,Optimism团队收到Jay Freeman的警告,称Optimism的Geth分叉中存在严重错误。
该错误促使通过重复触发持有ETH余额的合约操作码SELFDESTRUCT,可以在Optimism 上创建ETH。
经过对Optimism链历史的分析,该漏洞未被利用(该漏洞似乎是由 Etherscan 员工有一次意外触发,但没有生成可用的多余 ETH)。
Sushi协议v3版MIRIN将兑换、期权和贷款合并至一个合约,新增改进资本效率的多项功能:据Sushi协议核心开发者levx.eth发布的github代码库,SushiProtocolv3升级版MIRIN将会对AMM进行一系列改进,包括改进资本效率的Deriswap,将兑换、期权和贷款组合在一个单一的具有资本效率的合约,从而允许任意两种资产进行交互;MIRIN上的每个交易对都有一个公共池和多个特许池,公共池支持标准的兑换费用(收取0.3%的费用,其中0.1%给xSUSHI持有者)。特许池则支持第三方交易根据用户参与参数进行管理,并可选择向流动性提供者提供额外的原生治理代币,设置自定义交易费;支持一键添加和移除ETH和单一代币的流动性、一键从Uniswap和Balancer(正在开发中)迁移流动性;新增两种新的LP曲线任意加权恒定乘积和恒定乘积+总和模型的混合,供流动资金池的创建者选择,从而在提供新池时实现最大化资本效率;由K3PR提供支持的收益再平衡。[2021/4/9 20:01:09]
在确认错误后的数小时内,已经对该问题进行了修复、测试并部署到Optimism的Kovan和Mainnet网络(包括所有基础设施提供商)。
Optimism团队表示,要感谢Infura、QuickNode和Alchemy的快速响应。同时提醒多个易受攻击的Optimism分叉项目和桥服务商注意该问题的存在。请确保尽快升L2geth到0.5.11版本。
同时,Optimism团队表示,
Optimism在过去一年中增长了很多,但去中心化发展也带来复杂性。在早期,发布过程只涉及与少数关键基础设施提供商的协调。今天,已经大大增加了发布的复杂性。
为了解决这种复杂性,Optimism选择使用类似于Geth 的静默补丁的过程来解决此问题。一旦确信修补程序已部署,就会公开发布隐藏在日常提交中的修补程序。
目前Optimism正在构建下一个主要版本:基岩版。基岩版将显著减少与上游 go-ethereum 的(已经很小的)差异。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。