ChainLight nhận được phần thưởng 50.000 USD từ Matter Labs vì tiết lộ lỗ hổng bảo mật tính toàn vẹn trên mạng chính zkSync Era
7x24h Tin nhanh
ChainLight nhận được phần thưởng 50.000 USD từ Matter Labs vì tiết lộ lỗ hổng bảo mật tính toàn vẹn trên mạng chính zkSync Era
Cơ quan an ninh blockchain ChainLight đã ra thông báo cho biết, các nhà nghiên cứu của họ đã phát hiện một lỗ hổng bảo mật tính toàn vẹn trong ZK-circuits của mạng chính zkSync Era vào ngày 15 tháng 9, và ngay lập tức đã báo cáo vấn đề này cho các bên liên quan vào ngày 19. Lỗ hổng này cho phép những kẻ tạo bằng chứng độc hại có thể tạo ra "bằng chứng giả" cho các khối thực thi không hợp lệ, và những bằng chứng giả này có thể được hợp đồng thông minh xác minh trên L1 chấp nhận. Hiện tại, Matter Labs—nhà phát triển zkSync—đã triển khai bản sửa lỗi, đồng thời trao thưởng 50.000 USDC cho ChainLight, đây là khoản thưởng đầu tiên mà zkSync Era chi trả do phát hiện lỗ hổng trong ZK-circuits.
Chuyên sâu báo cáo Web3TechFlow đưa tin, tổ chức an ninh blockchain ChainLight đã ra thông báo cho biết các nhà nghiên cứu của họ phát hiện một lỗ hổng bảo mật nghiêm trọng trong ZK-circuits của mạng chính zkSync Era vào ngày 15 tháng 9, và ngay lập tức đã báo cáo vấn đề này cho các bên liên quan vào ngày 19.
Lỗ hổng này cho phép những kẻ tạo bằng chứng độc hại có thể tạo ra "bằng chứng" giả mạo đối với các khối được thực thi không hợp lệ, và các bằng chứng giả mạo này có thể bị hợp đồng thông minh xác thực trên L1 chấp nhận.
Nhà phát triển zkSync, Matter Labs, hiện đã triển khai bản vá lỗi và trao thưởng 50.000 USDC cho ChainLight, đây là khoản tiền thưởng đầu tiên mà zkSync Era chi trả do phát hiện lỗ hổng trong ZK-circuits.
