宇宙链 宇宙链
Ctrl+D收藏宇宙链

Polygon zkEVM已修复阻碍L1资产桥接至L2的漏洞,没有资金面临风险

作者:

区块链

时间:2023/5/29 9:48:40

5月29日消息,Scroll 区块链安全研究员 iczc 发推称,在 Polygon zkEVM 中发现一个漏洞,并获得来自 Web3 漏洞赏金平台 Immunefi L2 漏洞赏金。该漏洞导致从 L1 桥接至 Polygon zkEVM(L2)的资产无法在 L2 中正确认领,从而阻碍了 L1 至 L2 的资产迁移。

iczc 在处理认领交易(claim tx)预执行结果的代码逻辑中发现,恶意攻击者可以通过将 Gas 费设置为非零来绕过对认领交易的「isReverted」预执行检查,使其可以通过发送大量低成本的 claim 对定序器和验证器进行 DoS 攻击,从而增加计算开销。此外,交易不会在执行后立即从池中删除。状态从「待定」更新为「选定」,并继续存在于 PostgreSQL 数据库中。目前,只有一个可信的定序器能够从交易池中获取交易并执行它们。因此,另一个漏洞是通过发送一个失败的交易来恶意标记任何存款数。这将导致正确使用存款数的 认领交易被拒绝,因为存款数已经被使用。这使得新用户无法使用 L2 网络。Polygon zkEVM 团队通过删除认领交易的特定 gas 逻辑,修复了这一漏洞,没有资金面临风险。

安全公司:Poly Network被攻击的根本原因或为四分之三的管理员私钥被盗:7月3日消息,安全公司Dedaub在博客文章中表示,跨链互操作协议Poly Network被攻击的根本原因不是智能合约上的逻辑错误,而最有可能的是,四分之三的Poly Network管理员的私钥被盗或被滥用。

Dedaub还提到,Poly Network花了7个小时才对此次攻击做出反应,同时攻击者在多个链上精心策划了几笔交易来利用这一点。目前为止还没有明确的证据表明私钥被盗,它可能是一个Rug Pull,也可能是在四分之三的管理员上运行的链外软件受到损害。如果Poly Network开发人员确实确认攻击与受损的签名密钥有关,那么这就会让人质疑控制如此多资金的中心化跨链桥的适用性,这次攻击还表明Poly Network团队对底层桥的监控并不完美。[2023/7/3 22:14:24]

PancakeSwap将在Polygon zkEVM区块链上上线:6月29日消息,据开发者“Chef Cocoa”透露,去中心化交易所 (DEX) PancakeSwap 将在 Polygon zkEVM 网络上上线。

这将是继 BNB Chain、以太坊和 Aptos 之后PancakeSwap 上线的第四个区块链。[2023/6/29 22:08:52]

Polygon总锁仓量为40.3亿美元:金色财经报道,数据显示,以太坊Layer2和侧链方案聚合器Polygon(前身为MaticNetwork)总锁仓量为40.3亿美元。目前Polygon链上锁仓量最多的三个协议分别是:Aave(12.2亿美元)、QuickSwap(8.35亿美元)、以及Curve(4.04亿美元)。[2022/3/28 14:21:21]

相关资讯
SBF称其面临欺诈指控的行动为律师事务所Fenwick & West的建议

5月31日消息,FTX 联合创始人SBF辩称他在采取许多目前面临欺诈指控的行动时,依赖著名硅谷律师事务所 Fenwick & West 的建议。SBF 的辩护律师要求法官迫使检察官交出前 FTX 律师事务所 Fenw...

区块链:2023/5/31 11:49:35
PancakeSwap推出GameFi平台Pancake Protectors

5月29日消息,PancakeSwap宣布其GameFi平台Pancake Protectors已在主网启动。据悉,该游戏的技术设计是由PvP GameFi协议Mobox驱动。持有CAKE代币的玩家可以认领CAKE ...

区块链:2023/5/30 9:49:33
Optimism为有史以来最大的升级Bedrock做准备

金色财经报道,Optimism的Bedrock发布指日可待,这次最新升级将为以太坊最终成为超级链奠定基础。简而言之,超级链是一组链,它们共享一个软件堆栈并具有相同的安全属性,使它们能够进行通信和协同工作。Bedroc...

区块链:2023/6/1 11:51:25
淡马锡削减高级管理人员和负责投资FTX团队的薪酬

5月29日消息,新加坡国家投资基金淡马锡(Temasek)表示,削减高级管理人员和负责投资 FTX 团队的薪酬。淡马锡主席表示,正如检察官所指控的那样,正如 FTX 及其附属公司的主要高管所承认的那样,存在故意向包括...

区块链:2023/5/29 9:47:52
Memeland船长NFT系列\"The Captainz地板价升至9.69 ETH,创历史新高

金色财经报道,NFT项目Memeland在社交媒体宣布旗下船长NFT系列\"The Captainz地板价已升至9.69 ETH,创下历史新高。另据NFTgo数据显示,本文撰写时The Captainz市值达到1.7...

区块链:2023/6/1 11:52:23
数据:比特币交易费飙升至两年以来的最高水平

金色财经报道,据 Tokenview 数据显示,比特币交易费用在5月份飙升至两年以来的最高水平。 数据:目前少量ARB代币已被发送至Coinbase等交易所:3月23日消息,区块链分析公司Nansen在社交媒...

区块链:2023/5/31 11:50:04
QED联创:将探索区块链技术和基础设施及其相应轨道具体用例,但新基金投资步伐将“极其严格”

金色财经报道,刚刚推出总规模达9.25亿美元两支新基金的风险投资公司QED Investors管理合伙人兼联合创始人Nigel Morris在最新接受TechCrunch采访时表示,未来将探索围绕区块链技术和基础设施...

区块链:2023/5/29 9:48:33
加密交易所OSL申请香港数字资产零售交易许可

金色财经报道,加密货币交易所OSL申请香港数字资产零售交易许可。 伊朗加密交易所Excoino宣布在Decentraland推出NFT画廊:12月22消息,日前,伊朗加密交易所Excoino宣布在Decent...

区块链:2023/6/1 11:52:17
FTX投资方之一Tribe Capital设立2.5亿美元印度专项基金

金色财经报道,据报道,FTX投资方之一Tribe Capital已宣布推出一个规模达2.5亿美元印度专项基金,据悉该基金会与Trible Capital旗下全球基金分开运营,并将专注于加大在人工智能、软件和金融科技领...

区块链:2023/5/30 11:47:37
Cosmos生态钱包Keplr推出2.0版本

5月31日消息,Cosmos 生态钱包 Keplr 推出 2.0 版本,Keplr 表示该版本是其推出以来最大的版本更新,具体更新内容包括单页查看所有资产、资产和链搜索功能、一键领取所有质押奖励等。 “Kav...

区块链:2023/5/31 11:50:32
美众议员证实比特币矿业消费税计划已被取消

金色财经报道,美国俄亥俄州众议员Warren Davidson周日分享了新提议的债务上限协议的文本,该法案将在2025年1月1日之前完全暂停债务上限。另一方面,它将实施多项开支削减措施,包括限制非国防开支和削减美国国...

区块链:2023/5/30 9:50:02
美国运通计划使用AI来批准信用卡和信用额度

金色财经报道,金融服务巨头美国运通 (Amex) 计划使用AI服务来验证交易、批准信贷额度、分析客户情绪和预测客户财务状况。美国运通数字实验室高级副总裁 Luke Gebb表示,我们目前的假设是,我们将更适合通过伙伴...

区块链:2023/5/31 11:49:02