블록체인 보안 기관 체인라이트(ChainLight)는 자사 연구원들이 지난 9월 15일 zkSync Era 메인 네트워크의 ZK 회로에서 건전한 보안 취약점을 발견했으며, 19일 해당 취약점을 즉시 보고했다는 내용의 문서를 발행했습니다. 이 취약점으로 인해 악의적인 증명자는 L1의 유효성 검사기 스마트 계약에서 허용되는 잘못 실행된 블록에 대한 "증명"을 생성할 수 있습니다. zkSync 개발자 Matter Labs는 이제 수정 사항을 배포하고 ChainLight에 50,000 USDC의 보상을 제공했습니다. 이는 ZK 회로 취약점에 대한 zkSync 시대의 첫 번째 포상금입니다.
모든 댓글