沒有欺詐證明的Optimism,定序器可以通過Rollup自己的跨鏈橋bridge合約來盜幣。比如,定序器運行者可以偽造交易指令,將其他人在L2的資產轉移至自己的地址,再通過Rollup自帶的bridge合約,把盜來的幣轉移至L1。因為沒有欺詐證明,OP的全節點無法對錯誤交易發起挑戰,所以理論上,OP的定序器可以盜取用戶在L2的資產(只要它真的想這麼做)

最終還是考驗人治,不管多安全的設計,他們都可以透過以上的手段盜取資產

https://shorturl.at/gHMQR 信用的游戏:被多签和委员会操控的Rollup们
 
 
Back to Top