ออปติมิซึม(OP) อุด ‘ช่องโหว่ร้ายแรง’ ด้านรีฟันด์ก่อนใช้จริง ย้ำไร้ความเสียหายด้านเงินทุน

แพลตฟอร์มเลเยอร์2 ‘ออปติมิซึม(OP)’ ตรวจพบและแก้ไข ‘ช่องโหว่ร้ายแรง’ ด้านความปลอดภัยได้สำเร็จก่อนถูกโจมตีจริง โดยยืนยันว่าไม่มี ‘ความเสียหายด้านเงินทุน’ เกิดขึ้นแม้แต่น้อย จากปัญหาในขั้นตอนตรวจสอบเส้นทางการคืนเงิน (refund) ที่อาจทำให้ระบบเผลอรับข้อมูลการคืนเงินที่ถูกปลอมแปลงได้โดยไม่ผ่านการคำนวณตรวจซ้ำ

เมื่อวันที่ 13 (เวลาท้องถิ่น) ตามข้อมูลจากฟอรัมกำกับดูแลของ ‘ออปติมิซึม’ ระบุว่าช่องโหว่ดังกล่าวถูกพบในขั้นตอนการตรวจสอบเส้นทาง SDM โดยระบบมีโอกาสรับ ‘payload การคืนเงิน’ ที่ไม่น่าเชื่อถือเข้ามาได้ หากเกิดการใช้งานจริงบนระบบโปรดักชัน ช่องโหว่นี้อาจถูกใช้เป็นช่องทางในการดัดแปลงข้อมูลการคืนเงิน และกระทบโดยตรงต่อความน่าเชื่อถือของโครงสร้างพื้นฐานเลเยอร์2 ซึ่งถือเป็น ‘ความเสี่ยงเชิงโครงสร้าง’ ของเครือข่าย

อย่างไรก็ตาม ออปติมิซึม(OP) ชี้แจงว่าปัญหานี้ถูกแก้ไขเรียบร้อยแล้วก่อนที่อัปเกรด ‘ลากูน(Lagoon)’ จะถูกนำไปใช้จริงในสภาพแวดล้อมการทำงาน ซึ่งเป็นช่วงสำคัญที่ยังไม่เปิดให้มีการใช้งานเต็มรูปแบบ ทำให้ไม่มี ‘เงินทุนของผู้ใช้งาน’ หรือสินทรัพย์บนเครือข่ายได้รับผลกระทบ กรณีนี้จึงถูกมองว่าเป็น ‘ประกาศด้านความปลอดภัย’ จากการค้นพบและป้องกันข้อผิดพลาดขั้นวิกฤตล่วงหน้า มากกว่าจะเป็นกรณี ‘การแฮ็ก’ หรือถูกโจมตีแล้วค่อยออกมาชี้แจงภายหลัง

วงการคริปโตจำนวนไม่น้อยมองว่าการเปิดเผยข้อมูลลักษณะนี้มี ‘ความสำคัญ’ อย่างยิ่ง ‘ความคิดเห็น’ การรายงานช่องโหว่พร้อมรายละเอียดการแพตช์ล่วงหน้า ช่วยให้ระบบนิเวศโดยรวมสามารถนำไปตรวจทานโค้ดและกระบวนการรักษาความปลอดภัยของตัวเองได้เพิ่มเติม ลดโอกาสเกิดเหตุซ้ำรอย และยังสร้างแรงจูงใจให้โปรเจกต์อื่นดำเนินการแบบโปร่งใสเมื่อต้องจัดการปัญหาด้านความปลอดภัย แทนที่จะรอให้เกิดความเสียหายก่อนแล้วจึงค่อยเปิดเผย

โดยเฉพาะในกรณีของออปติมิซึม(OP) ซึ่งเป็นเลเยอร์2 ที่มีโปรโตคอลและแอปพลิเคชันอื่นจำนวนมากเชื่อมต่อและ ‘พึ่งพา’ โครงข่าย การเกิดข้อผิดพลาดเพียงเล็กน้อยในขั้นตอนการตรวจสอบ ก็อาจลุกลามเป็นความเสี่ยงต่อเนื่องไปยังโปรเจกต์ที่เกี่ยวข้องได้ การจัดการครั้งนี้จึงเป็นตัวอย่างชัดเจนของแนวคิดที่ว่า ไม่ได้มีเพียงคำถามว่า ‘เคยมีปัญหาหรือไม่’ แต่สิ่งที่ตลาดจับตามากขึ้นคือ ‘รับมือกับปัญหาอย่างไร’ โปรเจกต์ที่แสดงให้เห็นถึงศักยภาพเชิงเทคนิคควบคู่ไปกับ ‘ระบบตอบสนองด้านความปลอดภัย’ ที่แข็งแรงและโปร่งใส ย่อมมีโอกาสได้รับความเชื่อมั่นจากตลาดในระยะยาวมากกว่า