> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Уязвимость в проекте для масштабирования Ethereum позволяла выпускать бесконечное число токенов
- URL: https://preadmin26.kod.ru/ethereum-project-optimism-fail/
- Published: 2022-02-14T12:59:54.000Z
- Updated: 2022-02-14T13:07:33.000Z
- Description: За обнаружение этой критической ошибки Optimism рекордное вознаграждение.
- Author: Влад Войтенко
- Tags: News, #Import 2026-10-15 05:40

Проект Optimism по масштабированию протокола уровня Layer 2 для сети Ethereum [рассказал](https://optimismpbc.medium.com/disclosure-fixing-a-critical-bug-in-optimisms-geth-fork-a836ebdf7c94?ref=preadmin26.kod.ru) в своём блоге на Medium об исправлении «критической ошибки безопасности». В начале февраля об уязвимости им сообщил создатель первого альтернативного магазина приложений для iPhone Cydia Джей Фриман.

Как рассказывал Фриман, проблема заключалась в том, что проект позволял воспроизводить средства в любой цепочке с помощью собственного форка go-ethereum «OVM 2.0». Из-за этого уязвимость давала возможность «выпускать произвольное количество токенов».

За обнаружение этой критической ошибки Optimism [выплатил](https://twitter.com/saurik/status/1491821215924690950?s=20&t=eflC%5F5vUpyIog2CmAznQpQ&ref=preadmin26.kod.ru) Фриману 2 000 042 долларов в рамках программы Immunefi bug bounty — это максимально возможная награда.

> Last week, I discovered (and reported) a critical bug (which has been fully patched) in [@optimismPBC](https://twitter.com/optimismPBC?ref%5Fsrc=twsrc%5Etfw&ref=preadmin26.kod.ru) (a "layer 2 scaling solution" for Ethereum) that would have allowed an attacker to print arbitrary quantity of tokens, for which I won a $2,000,042 bounty. [https://t.co/J6KOlU8aSW](https://t.co/J6KOlU8aSW?ref=preadmin26.kod.ru)
> 
> — Jay Freeman (saurik) (@saurik) [February 10, 2022](https://twitter.com/saurik/status/1491821215924690950?ref%5Fsrc=twsrc%5Etfw&ref=preadmin26.kod.ru)

Фриман подтвердил исправление проблемы и получение вознаграждения

Сами разработчики заявили, что уязвимость позволяла создавать ETH при помощи многократного запуска кода операции SELFDESTRUCT для пополнения баланса Ethereum.

Критической ошибкой, к счастью для Optimism, никто не воспользовался, за исключением сотрудника стартапа Ethereum Etherscan — он сделал это случайно и не смог сгенерировать избыточное количество токенов. Саму проблему устранили в течение нескольких часов после её подтверждения.

Заглавное изображение: из открытых источников