แฮกเกอร์ “Grey Hat” ได้ค้นพบวิธีการหลอกลวงโซลูชันการปรับขนาดของ Ethereum Optimism ในการพิมพ์ ETH อย่างไม่จำกัด โดย Jay Freeman วิศวกรซอฟต์แวร์และแฮกเกอร์คนดังกล่าวไม่ได้ใช้ประโยชน์จากช่องโหว่นี้ แต่เขาได้รายงานปัญหานี้ไปยังทีมพัฒนาของ Optimism และได้เงินรางวัลจากการพบบั๊กมูลค่า 2 ล้านดอลลาร์ โดยก่อนหน้านี้ Jay Freeman ได้มีผลงานการพบบั๊กมาก่อนหน้านี้จากการเจลเบรคแอปสำหรับ iPhone ซึ่งทำให้เป็นที่รู้จักกันทั่วโลก ซึ่งเมื่อเร็ว ๆ นี้เขาก็ได้มองเห็นจุดบกพร่องบนบล็อกเชนเช่นเดียวกัน ตามรายละเอียดบนเว็บไซต์ของ Freemans เขาค้นพบความผิดพลาดในขณะที่มองหาสิ่งที่เรียกว่า “โปรโตคอลการชำระเงินระดับนาโน” โดยแพลตฟอร์มจะสร้างโทเคน ETH ทางเลือกที่มีอยู่เฉพาะในเครือข่าย Optimism ออกมา จากนั้นผู้ใช้งานสามารถล็อก ETH ทางเลือกและจริงของตนใน smart contract เพื่อเป็นหลักประกันในการรับโทเคน ซึ่งคล้ายกับ IOU และเมื่อผู้ใช้ Optimism ต้องการถอนเงินออกจาก IOU พวกเขาต้องรอหนึ่งสัปดาห์ก่อนถึงจะมีการปล่อยโทเคนจริงออกมา ทำให้เขาได้รับเงินเพิ่มขึ้นมากกว่า 2 เท่า IOU คือการนำเงิน Fiat นั้นไปฝากไว้ที่ใครสักคนหนึ่งและคน ๆ นั้นออกเหรียญโดยอ้างอิงกับสินทรัพย์ที่รองรับ (ซึ่งอาจจะเป็นสินทรัพย์หลายอย่าง) ข้อดีคือวิธีการเป็นวิธีที่ง่ายตรงไปตรงมาใคร ๆ ก็สามารถทำได้เพียงแค่สามารถสร้างตัวกลางที่น่าเชื่อถือได้ แต่ข้อเสียที่ร้ายแรงคือการสร้างตัวกลางที่น่าเชื่อถือนั้นมีต้นทุนที่มหาศาลมาก แฮกเกอร์สร้าง ETH จริงได้ไม่จำกัด Freeman ค้นพบข้อผิดพลาดในส่วนของโค้ด Optimism ซึ่งบังคับให้ smart contract ลบตัวเองและส่งคืน ETH ที่เกี่ยวข้องไปยังผู้ส่ง ฟังก์ชัน “SELFDESTRUCT” ของ Optimism ส่งคืน crypto ไปยังผู้ส่ง แต่ยังคงเก็บ ETH IOU แบบ off-chain ที่เกี่ยวข้องไว้ หลอกลวง smart contract ให้วนลูปผ่านความผิดพลาดดังนั้นจึงสร้าง crypto “layer-2” ที่ไม่มีที่สิ้นสุด ETH ที่สร้างขึ้นโดยบั๊กนั้นเป็นของปลอม แต่ Freeman แนะนำว่ามันสามารถสร้างความหายนะให้กับระบบนิเวศของ
กดอ่านข่าว แฮกเกอร์รายหนึ่งค้นพบวิธีเสก Ethereum ได้แบบไม่จำกัดแต่กลับไม่ทำ เลือกแจ้ง Bug แทน ต่อที่ Siam Blockchain