区块链安全机构ChainLight发文表示其研究人员在9月15日发现了zkSync Era主网的ZK-circuits中存在一个健全性安全漏洞,并于19日立即报告了这个漏洞问题。该漏洞允许恶意证明者为无效执行的块生成“证明”,这些证明会被L1上的验证者智能合约接受。
zkSync开发商Matter Labs目前已部署了修复程序,并向ChainLight提供了5万USDC的奖励,这是zkSync Era首笔因ZK-circuits漏洞而获得的赏金。
区块链安全机构ChainLight发文表示其研究人员在9月15日发现了zkSync Era主网的ZK-circuits中存在一个健全性安全漏洞,并于19日立即报告了这个漏洞问题。该漏洞允许恶意证明者为无效执行的块生成“证明”,这些证明会被L1上的验证者智能合约接受。
zkSync开发商Matter Labs目前已部署了修复程序,并向ChainLight提供了5万USDC的奖励,这是zkSync Era首笔因ZK-circuits漏洞而获得的赏金。
所有评论