위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식. 블록체인 보안 기관 ChainLight는 자사 연구원들이 9월 15일 zkSync Era 메인넷의 ZK-서킷에서 건전성(sanity) 보안 취약점을 발견했으며, 곧바로 19일 관련 측에 이를 신고했다고 밝혔다.
이 취약점은 악의적인 증명자가 유효하지 않은 실행 블록에 대해 거짓된 '증명'을 생성할 수 있게 하며, 이러한 거짓 증명은 L1 상의 검증자 스마트 계약에 의해 수용될 수 있다.
zkSync 개발사 Matter Labs는 현재 이 문제를 해결한 패치를 배포했으며, ChainLight에 5만 USDC의 보상을 지급했다. 이는 ZK-서킷 취약점으로 인해 zkSync Era가 지급한 첫 번째 바운티이다.
블록체인 보안 기관 ChainLight는 9월 15일 zkSync Era 메인넷의 ZK-서킷에서 건전성(security soundness) 관련 취약점이 발견됐다고 성명을 통해 밝혔다. 이들은 곧바로 19일 해당 문제를 관련 당사자에게 신고했다. 이 취약점은 악의적인 증명자가 잘못된 실행 블록에 대해 허위 '증명(proof)'을 생성할 수 있게 해주며, 이러한 허위 증명은 L1 상의 검증자 스마트 계약에 의해 수용될 수 있다. 현재 zkSync 개발사 Matter Labs는 이미 수정 패치를 배포했으며, ChainLight에는 5만 USDC의 보상을 지급했다. 이는 zkSync Era가 ZK-서킷 취약점으로 인해 지급한 첫 번째 보상금이다.
Web3 심층 보도에 집중하고 흐름을 통찰
