安全機構 ChainLight 因報告 ZK-circuits 漏洞獲得 Matter Labs 5 萬美元賞金

ChainCatcher 消息，區塊鏈安全機構 ChainLight 發文表示其研究人員在 9 月 15 日發現了 zkSync Era 主網的 ZK-circuits 中存在一個健全性安全漏洞，並於 19 日立即報告了這個漏洞問題。該漏洞允許惡意證明者為無效執行的塊生成"證明"，這些證明會被 L1 上的驗證者智能合約接受。zkSync 開發商 Matter Labs 目前已部署了修復程序，並向 ChainLight 提供了 5 萬 USDC 的獎勵，這是 zkSync Era 首筆因 ZK-circuits 漏洞而獲得的賞金。