Join

हिन्दी

English original · हिन्दी · 25 जुलाई 2026 · INR

ऑप्टिमिज़्म ने महत्वपूर्ण प्री-लैगून भेद्यता उजागर की

The text: "Optimism disclosed a critical vulnerability in its pre-Lagoon refund verification system after the issue had already been patched in production. The bug, confirmed in a…" Translate: "Optimism ने अपने प्री-लागून रिफंड वेरिफिकेशन सिस्टम में एक गंभीर कमजोरी का खुलासा किया, जबकि समस्या को उत्पादन में पहले ही पै

ऑप्टिमिज़्म ने अपने प्री-लैगून रिफंड वेरिफिकेशन सिस्टम में एक गंभीर भेद्यता का खुलासा किया, जब यह मुद्दा पहले से ही प्रोडक्शन में पैच किया जा चुका था। इस बग की पुष्टि एक गवर्नेंस फोरम पोस्ट में की गई, जो जाली रिफंड पेलोड को स्वतंत्र पुनर्गणना के बिना वैलिडेशन पास करने की अनुमति दे सकता था। ऑप्टिमिज़्म ने पुष्टि की कि कोई फंड नहीं खोया गया और यह भेद्यता किसी भी प्रोडक्शन चेन पर कभी एक्सप्लॉइट नहीं की गई। पैच को लैगून अपग्रेड के मेननेट पर पहुंचने से पहले तैनात किया गया था। खुलासा तब प्रकाशित किया गया जब फिक्स पहले से ही लाइव था। यदि इसका शोषण किया जाता, तो एक हमलावर मनगढ़ंत रिफंड अनुरोध सबमिट कर सकता था जिन्हें सिस्टम वैध मानता। इस प्रकार का शोषण अनधिकृत निकासी, बढ़े हुए दावों, या ब्रिज लिक्विडिटी को खाली करने का कारण बन सकता है। ऑप्टिमिज़्म की टीम ने इस मुद्दे को आंतरिक रूप से खोजा, इसे पैच किया, और फिर फिक्स लागू होने के बाद विवरण का खुलासा किया। ऑप्टिमिज़्म गवर्नेंस फोरम पर सार्वजनिक पोस्ट ने सक्रिय जोखिम को उजागर किए बिना बग के मैकेनिक्स को समझाया। ऑप्टिमिज़्म-आधारित एप्लिकेशन पर भरोसा करने वाले निवेशकों और डेवलपर्स के लिए, यह खुलासा मायने रखता है क्योंकि यह बताता है कि धारणाएं कहां टूटीं।

रिफंड पाथ, वेरिफिकेशन लॉजिक, और क्रॉस-डोमेन मैसेज पासिंग लेयर 2 डिज़ाइन में आम कमजोर बिंदु हैं। अन्य टीमें अपने सिस्टम में समान पैटर्न की जांच कर सकती हैं।

Also available: English · 한국어 · 日本語 · Português · Español · हिन्दी